Ledger: Chip Mata-mata di Dompet CryptoBilis Mengirim Kunci Lewat Jaringan Seluler

Perangkat Ledger yang dijual CryptoBilis punya tambahan menjijikkan, menurut Ledger: chip tersembunyi yang mengawasi layar dan mengadukan frasa pemulihan Anda. Perusahaan itu memberikan penjelasan publik pertamanya pada Selasa di X.

Mata-mata di dalam kotak

Ledger mengatakan implan itu berada di dalam casing perangkat. Saat pengguna menginisialisasi signer dan frasa pemulihan muncul di layar, mikrokontroler chip itu mengenali dan mendekode kata-kata tersebut, lalu mengirimkannya lewat LTE menggunakan eSIM. Frasa pemulihan adalah kunci utama ke dompet kripto. Siapa pun yang memilikinya dapat membuat ulang dompet di tempat lain dan memindahkan dana tanpa perlu perangkat Ledger fisik.

Ledger mengatakan implan itu tidak memodifikasi secure element perangkat, sistem operasinya, transaksi, atau tanda tangan. Ledger menyebut pencurian itu serangan rantai pasok fisik, bukan pelanggaran terhadap perangkat lunak atau sistem internal Ledger.

Kerugiannya

Ledger mengatakan pihaknya telah mengonfirmasi satu signer terdampak yang berisi implan tidak sah dan bahwa setiap kerugian yang terkonfirmasi dalam insiden 9 Oktober melibatkan perangkat yang dijual CryptoBilis. Ledger belum mengonfirmasi total korban atau nilai yang dicuri. Peneliti onchain memperkirakan kerugian hingga $93,2 juta di lebih dari 300 dompet. Tether membekukan $10 juta USDT miliknya yang terkait dengan pencurian itu. CryptoBilis telah berhenti menjual signer Ledger, kata Ledger.

Intinya: Ledger mengatakan pelanggan yang membeli dari CryptoBilis sebaiknya tidak menginisialisasi perangkat itu. Jika Anda sudah pernah memakainya, pindahkan aset ke perangkat baru dengan frasa pemulihan yang baru dibuat.