Tanggapan resmi Ledger atas serangan penyisipan perangkat keras: masalah berasal dari distributor Asia Tenggara, chip asli tidak diretas
Berita 16 Oktober: Produsen dompet perangkat keras asal Prancis, Ledger, baru-baru ini menerbitkan laporan di blog resminya. Untuk pertama kalinya, Ledger mengungkapkan rangkaian lengkap serangan berupa penyisipan chip mata-mata ke perangkat Ledger yang dijual melalui distributor Asia Tenggara, CryptoBilis.
Menurut konfirmasi Ledger, penyerang menyisipkan chip mata-mata yang dilengkapi mikrokontroler dan modul eSIM di balik layar perangkat. Chip tersebut mengirimkan 24 kata frasa pemulihan yang ditampilkan saat pengguna melakukan inisialisasi secara waktu nyata melalui jaringan LTE, tetapi tidak menyentuh chip keamanan perangkat atau mengubah data transaksi.
Pelacakan on-chain menunjukkan bahwa pemindahan dana yang mencurigakan sebagian besar terjadi pada 9–10 Oktober. Insiden ini pertama kali terdeteksi pada 9 Oktober di sebuah Nano X yang dibeli di Malaysia oleh mantan CEO Mt. Gox, Mark Karpelès.
Penyelidikan memastikan bahwa setidaknya satu perangkat Ledger telah disusupi tanpa izin. Sejauh ini, seluruh kerugian yang terkonfirmasi terkait dengan jalur distribusi CryptoBilis.
Menurut perkiraan lembaga investigasi blockchain Specter, penyusupan tanpa izin ini diperkirakan menyebabkan kerugian sebesar 86 juta dolar AS. Perkiraan independen Bitquery menyebutkan kerugian lebih dari 93 juta dolar AS, yang melibatkan 311 dompet. Saat ini, Tether telah bekerja sama untuk membekukan sekitar 10 juta dolar AS dalam USDT terkait.
Insiden ini dengan cepat memicu dampak berantai di industri. CryptoBilis kemudian mengumumkan penghentian sementara penjualan dan pengiriman semua merek dompet perangkat keras di Malaysia, Filipina, dan Indonesia, penutupan sementara toko fisiknya, serta dimulainya audit independen.
Sebagai dampaknya, Trezor dan OneKey telah menghapus pemasok CryptoBilis dari jaringan resmi mereka. MediaMarkt di Eropa juga telah menarik produk Ledger dari penjualan.
Ledger menegaskan bahwa ini merupakan serangan terhadap rantai pasokan fisik, bukan pembobolan perangkat lunak atau sistem internal. Pengguna yang membeli melalui CryptoBilis dalam 90 hari terakhir disarankan untuk menganggap frasa pemulihan mereka telah bocor, segera memindahkan aset dan membuat frasa pemulihan baru, serta tidak lagi menggunakan perangkat lama.
Kesimpulannya, insiden ini juga menunjukkan bahwa meskipun perangkat dompet itu sendiri dapat diandalkan, frasa pemulihan tetap berisiko bocor jika pintu belakang perangkat keras dipasang secara sengaja selama proses distribusi. Ini juga menjadi peringatan bagi pengguna untuk selalu membeli dompet perangkat keras melalui saluran resmi langsung.
#Ledger钱包
Berita 16 Oktober: Produsen dompet perangkat keras asal Prancis, Ledger, baru-baru ini menerbitkan laporan di blog resminya. Untuk pertama kalinya, Ledger mengungkapkan rangkaian lengkap serangan berupa penyisipan chip mata-mata ke perangkat Ledger yang dijual melalui distributor Asia Tenggara, CryptoBilis.
Menurut konfirmasi Ledger, penyerang menyisipkan chip mata-mata yang dilengkapi mikrokontroler dan modul eSIM di balik layar perangkat. Chip tersebut mengirimkan 24 kata frasa pemulihan yang ditampilkan saat pengguna melakukan inisialisasi secara waktu nyata melalui jaringan LTE, tetapi tidak menyentuh chip keamanan perangkat atau mengubah data transaksi.
Pelacakan on-chain menunjukkan bahwa pemindahan dana yang mencurigakan sebagian besar terjadi pada 9–10 Oktober. Insiden ini pertama kali terdeteksi pada 9 Oktober di sebuah Nano X yang dibeli di Malaysia oleh mantan CEO Mt. Gox, Mark Karpelès.
Penyelidikan memastikan bahwa setidaknya satu perangkat Ledger telah disusupi tanpa izin. Sejauh ini, seluruh kerugian yang terkonfirmasi terkait dengan jalur distribusi CryptoBilis.
Menurut perkiraan lembaga investigasi blockchain Specter, penyusupan tanpa izin ini diperkirakan menyebabkan kerugian sebesar 86 juta dolar AS. Perkiraan independen Bitquery menyebutkan kerugian lebih dari 93 juta dolar AS, yang melibatkan 311 dompet. Saat ini, Tether telah bekerja sama untuk membekukan sekitar 10 juta dolar AS dalam USDT terkait.
Insiden ini dengan cepat memicu dampak berantai di industri. CryptoBilis kemudian mengumumkan penghentian sementara penjualan dan pengiriman semua merek dompet perangkat keras di Malaysia, Filipina, dan Indonesia, penutupan sementara toko fisiknya, serta dimulainya audit independen.
Sebagai dampaknya, Trezor dan OneKey telah menghapus pemasok CryptoBilis dari jaringan resmi mereka. MediaMarkt di Eropa juga telah menarik produk Ledger dari penjualan.
Ledger menegaskan bahwa ini merupakan serangan terhadap rantai pasokan fisik, bukan pembobolan perangkat lunak atau sistem internal. Pengguna yang membeli melalui CryptoBilis dalam 90 hari terakhir disarankan untuk menganggap frasa pemulihan mereka telah bocor, segera memindahkan aset dan membuat frasa pemulihan baru, serta tidak lagi menggunakan perangkat lama.
Kesimpulannya, insiden ini juga menunjukkan bahwa meskipun perangkat dompet itu sendiri dapat diandalkan, frasa pemulihan tetap berisiko bocor jika pintu belakang perangkat keras dipasang secara sengaja selama proses distribusi. Ini juga menjadi peringatan bagi pengguna untuk selalu membeli dompet perangkat keras melalui saluran resmi langsung.
#Ledger钱包