Kepolisian Singapura mengeluarkan pengumuman resmi pada 28 Oktober. Ini penting bagi siapa pun yang menggunakan dompet perangkat keras.
Sejak 10 September, sedikitnya ada 2 kasus dengan kerugian sekitar 3,5 juta dolar Singapura (sekitar 2,7 juta dolar AS). Investigasi awal menemukan bahwa dompet perangkat keras Ledger yang dibeli di beberapa toko ritel fisik di Singapura telah dipasangi perangkat keras berbahaya yang dapat membaca frasa pemulihan dan kunci privat Anda secara langsung.
Caranya lebih licik dari yang dibayangkan: perangkat asli dibongkar, lalu ditambahkan chip dan eSIM. Saat Anda melakukan inisialisasi, 24 kata yang ditampilkan di layar akan disalin persis, lalu dikirim melalui jaringan seluler. Jika casing dibongkar, kabel antena tambahan akan terlihat. Sebagai gambaran, perangkat yang telah dimodifikasi dijual dengan harga sekitar setengah dari harga aslinya.
Sejak 13 Oktober, Ledger telah meminta penangguhan penjualan di tujuh pasar di Asia Tenggara dan Hong Kong. Perusahaan menyebut ini sebagai serangan distribusi terbatas yang menyasar satu distributor, bukan peretasan rantai pasokan sistemik. Analis on-chain memperkirakan total kerugian akibat insiden ini mencapai 86–93 juta dolar AS. Tether membekukan sekitar 10 juta USDT.
Hal terpenting yang perlu diingat: Genuine Check dari Ledger hanya memverifikasi keaslian chip. Jika chip asli tidak diganti, pemeriksaan ini tidak dapat mendeteksi modifikasi fisik. Jadi, risiko sebenarnya dalam penyimpanan mandiri sering kali bukan terletak pada perangkat itu sendiri, melainkan pada siapa tempat Anda membelinya.
Sejak 10 September, sedikitnya ada 2 kasus dengan kerugian sekitar 3,5 juta dolar Singapura (sekitar 2,7 juta dolar AS). Investigasi awal menemukan bahwa dompet perangkat keras Ledger yang dibeli di beberapa toko ritel fisik di Singapura telah dipasangi perangkat keras berbahaya yang dapat membaca frasa pemulihan dan kunci privat Anda secara langsung.
Caranya lebih licik dari yang dibayangkan: perangkat asli dibongkar, lalu ditambahkan chip dan eSIM. Saat Anda melakukan inisialisasi, 24 kata yang ditampilkan di layar akan disalin persis, lalu dikirim melalui jaringan seluler. Jika casing dibongkar, kabel antena tambahan akan terlihat. Sebagai gambaran, perangkat yang telah dimodifikasi dijual dengan harga sekitar setengah dari harga aslinya.
Sejak 13 Oktober, Ledger telah meminta penangguhan penjualan di tujuh pasar di Asia Tenggara dan Hong Kong. Perusahaan menyebut ini sebagai serangan distribusi terbatas yang menyasar satu distributor, bukan peretasan rantai pasokan sistemik. Analis on-chain memperkirakan total kerugian akibat insiden ini mencapai 86–93 juta dolar AS. Tether membekukan sekitar 10 juta USDT.
Hal terpenting yang perlu diingat: Genuine Check dari Ledger hanya memverifikasi keaslian chip. Jika chip asli tidak diganti, pemeriksaan ini tidak dapat mendeteksi modifikasi fisik. Jadi, risiko sebenarnya dalam penyimpanan mandiri sering kali bukan terletak pada perangkat itu sendiri, melainkan pada siapa tempat Anda membelinya.
