Story
Ledger Menyelidiki Serangan Perusakan Perangkat Keras Setelah Lebih dari $90 Juta Kripto Dicuri
Produsen dompet perangkat keras mata uang kripto, Ledger, sedang menyelidiki serangan perusakan fisik yang canggih pada perangkatnya setelah pelanggan melaporkan kehilangan yang tidak dapat dijelaskan. Peneliti blockchain memperkirakan total nilai aset digital yang dicuri telah melampaui $90 juta.
Vektor Serangan
Investigasi dilaporkan berpusat pada perangkat yang dijual melalui CryptoBilis, pengecer mata uang kripto Malaysia, di mana pelanggan mulai melaporkan dana yang hilang pada 9 Oktober. Menurut Ledger yang berbasis di Paris, sebuah kelompok kriminal terorganisir secara fisik memasang komponen pengawasan tersembunyi di dalam sejumlah perangkat dompetnya sebelum dijual.
Para peneliti keamanan independen telah menentukan bahwa dompet yang diretas berisi perangkat keras tambahan, termasuk chip seluler dan kartu SIM. Komponen-komponen ini dirancang untuk mencegat informasi sensitif yang dikirim ke layar perangkat dan mengirimkannya ke penyerang melalui jaringan seluler. Metode ini memungkinkan penjahat untuk mengakses aset pengguna tanpa perlu membobol chip keamanan utama dompet.
AdPerluasan Cakupan dan Implikasi Pasar
Ledger telah mengindikasikan bahwa cakupan serangan mungkin meluas di luar pengecer Malaysia, karena perusahaan juga sedang memeriksa perangkat mencurigakan yang dibeli melalui saluran lain. Dalam satu kasus yang dilaporkan, sebuah perangkat Ledger yang dibeli di Bandara Changi Singapura ditemukan memiliki konektor layar yang telah dimodifikasi dan chip seluler tersembunyi.
Insiden ini menyoroti kerentanan signifikan dalam rantai pasokan dompet perangkat keras, khususnya ketika perangkat didistribusikan melalui pengecer pihak ketiga atau saluran barang bekas. Hal ini menimbulkan pertanyaan penting tentang bagaimana unit yang telah disusupi masuk ke jalur ritel dan berapa banyak pengguna yang mungkin masih berisiko. Ledger belum menentukan sepenuhnya sejauh mana serangan tersebut atau jumlah total perangkat yang terpengaruh dan dilaporkan bekerja sama dengan penegak hukum setempat. CryptoBilis telah menutup sementara toko fisiknya di Kuala Lumpur.