Ledger Menyiasat Serangan Pengubahan Perkakasan Selepas Lebih $90 Juta Kripto Dicuri

Pengeluar dompet perkakasan mata wang kripto, Ledger, sedang menyiasat serangan gangguan fizikal yang canggih pada perantinya selepas pelanggan melaporkan kerugian yang tidak dapat dijelaskan. Penyelidik Rantaian Blok menganggarkan jumlah nilai aset digital yang dicuri telah melebihi $90 juta.

Vektor Serangan

Siasatan ini dilaporkan tertumpu pada peranti yang dijual melalui CryptoBilis, peruncit mata wang kripto Malaysia, di mana pelanggan mula melaporkan kehilangan dana pada 9 Oktober. Menurut Ledger yang berpangkalan di Paris, sebuah kumpulan jenayah terancang memasang komponen pengawasan tersembunyi secara fizikal di dalam beberapa peranti dompetnya sebelum ia dijual.

Penyelidik keselamatan bebas telah menentukan bahawa dompet yang dikompromi mengandungi perkakasan tambahan, termasuk cip selular dan kad SIM. Komponen ini direka bentuk untuk memintas maklumat sensitif yang dihantar ke skrin peranti dan menghantarnya kepada penyerang melalui rangkaian selular. Kaedah ini membolehkan penjenayah mengakses aset pengguna tanpa perlu melanggar cip keselamatan utama dompet.

Ad

Memperluas Skop dan Implikasi Pasaran

Ledger telah menunjukkan skop serangan itu mungkin melangkaui peruncit Malaysia, kerana syarikat itu juga sedang memeriksa peranti mencurigakan yang dibeli melalui saluran lain. Dalam satu laporan, peranti Ledger yang dibeli di Lapangan Terbang Changi Singapura didapati mempunyai penyambung paparan yang diusik dan cip selular tersembunyi.

Insiden itu menonjolkan kelemahan ketara dalam rantaian bekalan dompet perkakasan, terutamanya apabila peranti diedarkan melalui penjual semula pihak ketiga atau saluran yang diubah suai. Ia menimbulkan persoalan kritikal tentang bagaimana unit yang dikompromi memasuki aliran runcit dan berapa ramai pengguna yang mungkin masih berisiko. Ledger masih belum menentukan tahap serangan sepenuhnya atau jumlah peranti yang terjejas dan dilaporkan bekerjasama dengan penguatkuasa undang-undang tempatan. CryptoBilis telah menutup sementara kedai fizikalnya di Kuala Lumpur.