Ledger Menyiasat Penggodaman Perkakasan Selepas Lebih $90 Juta Kripto Dicuri

Pembuat dompet perkakasan mata wang kripto, Ledger, sedang menyiasat serangan fizikal yang canggih pada perantinya yang telah mengakibatkan anggaran kerugian melebihi $90 juta. Syarikat yang berpangkalan di Paris itu menyatakan bahawa sebuah kumpulan jenayah terancang memasang komponen pengawasan tersembunyi di dalam beberapa dompetnya sebelum dijual kepada pelanggan.

Pelanggaran Rantaian Bekalan Sedang Disiasat

Siasatan bermula selepas pelanggan CryptoBilis, peruncit mata wang kripto Malaysia, mula melaporkan kehilangan dana pada 9 Oktober. Menurut penyelidik blockchain yang dipetik dalam laporan itu, jumlah nilai aset digital yang dicuri kini dianggarkan lebih daripada $90 juta.

Sebagai tindak balas, CryptoBilis telah menutup sementara kedai fizikalnya di Kuala Lumpur. Ledger mengesahkan ia sedang bekerjasama dengan penguatkuasa undang-undang tempatan mengenai perkara itu, manakala peruncit itu belum mengeluarkan komen awam.

Sifat Kompromi Perkakasan

Penyelidik keselamatan bebas mencadangkan penyerang mengubah suai peranti secara fizikal untuk memintas ciri keselamatan terasnya. Pengubahsuaian dilaporkan termasuk:

Ad

• Pemasangan komponen yang mampu memintas maklumat sensitif, seperti data yang dihantar ke skrin dompet.
• Penambahan cip selular dan kad SIM untuk menghantar data yang ditangkap kepada penyerang dari jauh.

Kaedah ini membolehkan penjenayah mendapatkan akses kepada pegangan mata wang kripto pengguna tanpa merosakkan cip keselamatan utama peranti secara langsung, sekali gus menonjolkan kelemahan yang ketara dalam rantaian bekalan produk.

Implikasi Industri yang Lebih Luas

Insiden ini menimbulkan kebimbangan serius tentang keselamatan saluran pengedaran untuk perkakasan kripto. Siasatan telah mendedahkan bukti bahawa serangan itu mungkin tidak diasingkan kepada satu peruncit, kerana peranti yang dikompromi juga dilaporkan dikenal pasti selepas dibeli di Lapangan Terbang Changi Singapura.

Pelanggaran peringkat perkakasan ini menyusuli peristiwa keselamatan baru-baru ini yang lain dalam sektor ini, termasuk kelemahan perisian yang menyebabkan kerugian Bitcoin yang ketara daripada peranti Coinkite dan pelanggaran data di penyedia penghantaran yang digunakan oleh Trezor. Ledger masih belum menentukan tahap serangan sepenuhnya atau jumlah peranti yang terjejas.