Penjahat Menghabiskan Jutaan Memanipulasi Dompet Kripto Ledger

Bayangkan membeli brankas untuk melindungi uang Anda — hanya untuk mengetahui bahwa pencuri telah diam-diam memanipulasinya sebelum Anda mendapatkannya. Itulah yang terjadi pada beberapa pengguna Ledger, perangkat penyimpanan kripto yang populer.

Apa itu Ledger? Ledger membuat "dompet perangkat keras" (perangkat fisik kecil, seperti USB stick, yang menyimpan kripto dengan aman secara offline, jauh dari peretas di internet). Mereka dianggap sebagai salah satu cara teraman untuk menyimpan kripto.

Apa yang salah? Ledger mengatakan bahwa "kelompok kriminal yang sangat terorganisir" melakukan salah satu serangan paling canggih yang pernah dilihat industri kripto. Begini cara kerjanya:

• Para penjahat membeli perangkat Ledger asli.
• Mereka memasang "implan" perangkat keras rahasia (chip tersembunyi) di dalamnya.
• Implan ini dapat membaca "seedphrase" (daftar kata rahasia yang berfungsi seperti kata sandi utama untuk kripto Anda — siapa pun yang memilikinya dapat mencuri semua dana Anda).
• Mereka kemudian mengembalikan perangkat yang dimanipulasi ke rantai pasokan, menjualnya melalui pengecer.

Fakta penting:

• Masalah ini pertama kali terdeteksi ketika pelanggan di Asia Tenggara kehilangan uang setelah membeli dari pengecer yang berbasis di Malaysia bernama CryptoBilis.
• Seorang penyelidik blockchain bernama Specter memperkirakan $86 juta dicuri.
• Ledger menegaskan bahwa chip, perangkat lunak, dan server mereka sendiri TIDAK diretas — serangan terjadi setelah perangkat meninggalkan kendali mereka, selama distribusi dan penjualan kembali.

Apa yang dilakukan Ledger? Perusahaan meluncurkan "penyelidikan terbesar hingga saat ini," mengirim staf ke Eropa dan wilayah lain untuk memeriksa apakah lebih banyak rantai pasokan terpengaruh. Sejauh ini, perangkat yang diperiksa kembali bersih. Pengecer di Asia Tenggara dan Hong Kong telah menghentikan penjualan, dan Ledger bekerja sama dengan polisi untuk "mengikuti dana" dan menghentikan operasi para penjahat.

Gambaran besar: Dunia kripto telah diguncang oleh pencurian besar-besaran akhir-akhir ini. Pada bulan Juli, peretas mencuri hampir $120 juta dari pengguna merek dompet lain, Coldcard. Ada juga beberapa pelanggaran data tahun ini yang mengekspos informasi pelanggan.

Intinya: Bahkan perangkat kripto yang paling aman pun dapat dikompromikan jika penjahat memanipulasinya sebelum sampai kepada Anda. Para ahli merekomendasikan untuk hanya membeli dompet perangkat keras langsung dari pabrikan resmi, bukan dari pengecer pihak ketiga.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://bitcoinmagazine.com/news/ledger-says-crime-group-spent-millions