Serangan terhadap penjual kembali Ledger dikaitkan dengan pencurian kripto senilai $93 juta

Serangan terhadap reseller Ledger dikaitkan dengan pencurian kripto senilai lebih dari $86 juta, dengan salah satu perkiraan menyebut kerugian sekitar $93,2 juta. Dompet perangkat keras yang terdampak dilaporkan dijual oleh reseller Asia Tenggara CryptoBilis, yang menghentikan sementara penjualan dan pengiriman selama penyelidikan. Ledger menyatakan bahwa sistemnya sendiri tidak diretas; jumlah perangkat yang terdampak dan total kerugian akhir masih belum pasti. Penyelidik mengatakan sebuah modul tanpa izin yang terhubung ke jalur data layar perangkat dapat menangkap frasa pemulihan 24 kata saat ditampilkan, lalu mengirimkannya melalui koneksi seluler. Perangkat tersebut masih dapat lolos pemeriksaan keaslian perangkat lunak Ledger, dan elemen aman (secure element) dilaporkan tidak diekstrak maupun diretas. Karena itu, serangan terhadap reseller Ledger ini menyoroti risiko fisik dalam rantai pasokan yang mungkin tidak terdeteksi oleh pemeriksaan perangkat lunak. Pelacakan blockchain dilaporkan mengikuti aliran dana melalui enam jaringan dan 315 dompet. Sekitar 2.990 ETH melewati Tornado Cash sebelum masuk ke kumpulan privasi Zcash. Tether membekukan sekitar $10 juta dalam USDT; sebagian dana dilaporkan dikonversi menjadi USDD, sementara sekitar 700 ETH masih belum bergerak saat laporan diterbitkan. Ledger menyarankan pelanggan yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir agar tidak menginisialisasi perangkat yang belum digunakan. Pengguna yang telah menyiapkan perangkat sebaiknya memindahkan aset ke penanda tangan baru, menggunakan frasa pemulihan yang baru dibuat pada perangkat tepercaya.