Serangan rantai pasokan dompet perangkat keras Ledger: $86 juta dicuri!
Ledger resmi baru saja mengeluarkan peringatan: sedang menyelidiki insiden pencurian aset yang melibatkan pengguna di Asia Tenggara, perangkat terkait dibeli dari dealer.
Saran resmi: Jika Anda membeli dompet perangkat keras Ledger dalam 90 hari terakhir, jangan buru-buru menggunakannya.
Seberapa besar kerugiannya?
Penyelidik on-chain Specter memperkirakan dana yang dicuri berasal dari ratusan dompet di Bitcoin $BTC, Ethereum $ETH, dan jaringan TRON, dengan total lebih dari $86 juta. Peneliti keamanan tanuki42 sebelumnya memperkirakan lebih dari $72 juta, dan jumlahnya terus bertambah.
Mengapa dompet perangkat keras bisa diretas?
Ini bukan kerentanan perangkat lunak, melainkan serangan rantai pasokan fisik.
Ahli keamanan perangkat keras menunjukkan sebuah dompet perangkat keras yang telah dimanipulasi: chip mata-mata mikro tertanam di dalam, terhubung pada jalur SPI antara elemen keamanan dan layar OLED.
Cara kerjanya: secara pasif menangkap frase pemulihan yang ditampilkan di layar Anda, membacanya dengan pengenalan pola, lalu mengirimkannya langsung melalui modul 4G dan eSIM bawaan. Seluruh proses tidak melalui komputer Anda dan tidak memicu peringatan perangkat lunak apapun.
Keamanan dompet perangkat keras tidak hanya soal perangkat lunak. Dari pabrik hingga ke tangan Anda, setiap tahap bisa saja disusupi.
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!
