Ledger Menyelidiki Peretasan Perangkat Keras Setelah Lebih dari $90 Juta Kripto Dicuri

Ledger, pembuat dompet perangkat keras mata uang kripto, sedang menyelidiki serangan fisik canggih pada perangkatnya yang mengakibatkan kerugian yang diperkirakan melebihi $90 juta. Perusahaan yang berbasis di Paris ini menyatakan bahwa sebuah kelompok kriminal terorganisir memasang komponen pengawasan tersembunyi di dalam beberapa dompetnya sebelum dijual kepada pelanggan.

Pelanggaran Rantai Pasokan Sedang Diselidiki

Penyelidikan dimulai setelah pelanggan CryptoBilis, pengecer mata uang kripto Malaysia, mulai melaporkan dana yang hilang pada 9 Oktober. Menurut para peneliti blockchain yang dikutip dalam laporan tersebut, total nilai aset digital yang dicuri sekarang diperkirakan lebih dari $90 juta.

Sebagai tanggapan, CryptoBilis telah menutup sementara toko fisiknya di Kuala Lumpur. Ledger mengkonfirmasi bahwa mereka bekerja sama dengan penegak hukum setempat dalam masalah ini, sementara pengecer tersebut belum mengeluarkan komentar publik.

Sifat Kompromi Perangkat Keras

Para peneliti keamanan independen menyarankan bahwa para penyerang secara fisik mengubah perangkat untuk melewati fitur keamanan intinya. Modifikasi tersebut dilaporkan meliputi:

Ad

• Pemasangan komponen yang mampu mencegat informasi sensitif, seperti data yang dikirim ke layar dompet.
• Penambahan chip seluler dan kartu SIM untuk mengirimkan data yang ditangkap ke penyerang dari jarak jauh.

Metode ini memungkinkan penjahat untuk mendapatkan akses ke kepemilikan mata uang kripto pengguna tanpa secara langsung merusak chip keamanan utama perangkat, menyoroti kerentanan signifikan dalam rantai pasokan produk.

Implikasi Industri yang Lebih Luas

Insiden ini menimbulkan kekhawatiran serius tentang keamanan saluran distribusi untuk perangkat keras kripto. Investigasi telah mengungkap bukti bahwa serangan tersebut mungkin tidak terbatas pada satu pengecer, karena perangkat yang diretas juga dilaporkan teridentifikasi setelah dibeli di Bandara Changi Singapura.

Pelanggaran tingkat perangkat keras ini mengikuti peristiwa keamanan baru-baru ini lainnya di sektor ini, termasuk kerentanan perangkat lunak yang menyebabkan kerugian Bitcoin yang signifikan dari perangkat Coinkite dan pelanggaran data di penyedia pengiriman yang digunakan oleh Trezor. Ledger belum menentukan sepenuhnya sejauh mana serangan tersebut atau jumlah total perangkat yang terpengaruh.