Serangan rantai pasokan dompet perangkat keras Ledger: $86 juta dicuri!
Ledger resmi baru saja mengeluarkan peringatan: sedang menyelidiki kasus pencurian aset yang melibatkan pengguna di Asia Tenggara, perangkat terkait dibeli dari dealer.
Saran resmi: Jika kamu membeli dompet perangkat keras Ledger dalam 90 hari terakhir, jangan buru-buru menggunakannya.
Seberapa besar kerugiannya?
Penyelidik on-chain Specter memperkirakan dana yang dicuri berasal dari ratusan dompet di Bitcoin $BTC, Ethereum $ETH, dan jaringan Tron, dengan total lebih dari $86 juta. Peneliti keamanan tanuki42 sebelumnya memperkirakan lebih dari $72 juta, dan jumlahnya masih bertambah.
Mengapa dompet perangkat keras bisa diretas?
Ini bukan celah perangkat lunak, melainkan serangan rantai pasokan fisik.
Ahli keamanan perangkat keras menunjukkan sebuah dompet perangkat keras yang telah dimanipulasi: chip mata-mata mikro tertanam di dalam, terhubung pada jalur SPI antara elemen keamanan dan layar OLED.
Cara kerjanya: secara pasif menangkap frase pemulihan yang ditampilkan di layar, membacanya dengan pengenalan pola, lalu mengirimkannya langsung melalui modul 4G dan eSIM bawaan. Seluruh proses tidak melalui komputer kamu dan tidak memicu alarm perangkat lunak apapun.
Keamanan dompet perangkat keras tidak hanya soal perangkat lunak. Dari pabrik hingga ke tanganmu, setiap tahap bisa saja disusupi.
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!
