Kasus serangan rantai pasok Ledger mendapat titik terang pada 15 Oktober: Bitquery memperbarui estimasi kerugian menjadi sekitar US$102 juta, sementara Ledger memperketat aturan bagi distributornya pada hari yang sama.
1. Pertama, lihat caranya. Penyerang membeli perangkat Ledger asli, menanamkan modul perangkat keras, lalu menyalurkannya kembali ke jaringan distributor di Asia Tenggara. Implan itu mencegat frasa pemulihan 24 kata yang ditampilkan saat perangkat diinisialisasi, lalu mengirimkannya ke luar melalui jaringan seluler bawaan. Ledger mengonfirmasi bahwa implan ditemukan di setidaknya satu perangkat yang terdampak. Yang perlu diperhatikan, chip keamanan dan sistem perangkat tidak diutak-atik—serangan sepenuhnya dilakukan melalui sisi distribusi.
2. Berikutnya, lihat angkanya (pembaruan Bitquery per 15 Oktober). Sekitar US$102 juta, 324 dompet, tersebar di enam jaringan: Bitcoin, Ethereum, TRON, Solana, BNB Chain, dan Polygon. Angka ini direvisi naik dari estimasi awal Specter yang lebih dari US$86 juta. Kerugian terbesar pada satu korban sekitar 60 $BTC (sekitar US$4,8 juta). Tether telah membekukan 10 juta $USDT yang terkait dengan alamat penampung dana hasil kejahatan.
3. Dua langkah resmi. Ledger meminta distributor di Asia Tenggara dan Hong Kong menghentikan penjualan. Aturan baru mewajibkan penjual resmi untuk tidak memajang perangkat secara terbuka, menyerahkan perangkat kepada pelanggan hanya saat pengiriman, dan tidak menjual kembali perangkat yang dikembalikan. Ledger juga menyatakan bahwa sebuah sindikat terorganisasi berulang kali membeli perangkat asli selama beberapa bulan untuk menanamkan chip.
Yang bisa diamati: serangan kali ini melewati model keamanan dompet perangkat keras itu sendiri. Dompet dingin hanya “dingin” sampai tingkat chip; jalur distribusi menjadi permukaan serangan baru. Proses membeli dompet perangkat keras mungkin perlu dilakukan dengan kehati-hatian yang sama seperti saat membuka rekening.
Ini hanya pandangan pribadi dan bukan merupakan saran investasi.
#Ledger #硬件钱包 #安全 #BTC #USDT
1. Pertama, lihat caranya. Penyerang membeli perangkat Ledger asli, menanamkan modul perangkat keras, lalu menyalurkannya kembali ke jaringan distributor di Asia Tenggara. Implan itu mencegat frasa pemulihan 24 kata yang ditampilkan saat perangkat diinisialisasi, lalu mengirimkannya ke luar melalui jaringan seluler bawaan. Ledger mengonfirmasi bahwa implan ditemukan di setidaknya satu perangkat yang terdampak. Yang perlu diperhatikan, chip keamanan dan sistem perangkat tidak diutak-atik—serangan sepenuhnya dilakukan melalui sisi distribusi.
2. Berikutnya, lihat angkanya (pembaruan Bitquery per 15 Oktober). Sekitar US$102 juta, 324 dompet, tersebar di enam jaringan: Bitcoin, Ethereum, TRON, Solana, BNB Chain, dan Polygon. Angka ini direvisi naik dari estimasi awal Specter yang lebih dari US$86 juta. Kerugian terbesar pada satu korban sekitar 60 $BTC (sekitar US$4,8 juta). Tether telah membekukan 10 juta $USDT yang terkait dengan alamat penampung dana hasil kejahatan.
3. Dua langkah resmi. Ledger meminta distributor di Asia Tenggara dan Hong Kong menghentikan penjualan. Aturan baru mewajibkan penjual resmi untuk tidak memajang perangkat secara terbuka, menyerahkan perangkat kepada pelanggan hanya saat pengiriman, dan tidak menjual kembali perangkat yang dikembalikan. Ledger juga menyatakan bahwa sebuah sindikat terorganisasi berulang kali membeli perangkat asli selama beberapa bulan untuk menanamkan chip.
Yang bisa diamati: serangan kali ini melewati model keamanan dompet perangkat keras itu sendiri. Dompet dingin hanya “dingin” sampai tingkat chip; jalur distribusi menjadi permukaan serangan baru. Proses membeli dompet perangkat keras mungkin perlu dilakukan dengan kehati-hatian yang sama seperti saat membuka rekening.
Ini hanya pandangan pribadi dan bukan merupakan saran investasi.
#Ledger #硬件钱包 #安全 #BTC #USDT