Dompet perangkat keras Ledger terdampak serangan rantai pasokan melalui penjual ulang
Ledger mengatakan sebuah kelompok kriminal membeli dompet perangkat keras asli, menanamkan komponen tersembunyi, lalu menjualnya kembali melalui distributor di Asia Tenggara. Perangkat yang dimodifikasi itu dapat mencuri frasa pemulihan saat penyiapan, sehingga penyerang bisa menguras isi dompet. Ledger mengonfirmasi setidaknya satu perangkat telah ditanami komponen setelah pelanggan melaporkan kerugian yang terkait dengan penjual kembali CryptoBilis yang berbasis di Malaysia. Penyelidik blockchain Specter memperkirakan sekitar US$86 juta telah dicuri, tetapi Ledger belum mengonfirmasi jumlah total kerugian atau jumlah korbannya. Para penyerang dilaporkan menghabiskan jutaan dolar untuk membangun sistem guna mengumpulkan frasa pemulihan, memindahkan aset, dan mencuci uang.
Ledger menyebut insiden ini sebagai serangan terhadap jalur distribusi, bukan pembobolan chip, sistem operasi, atau servernya. Perusahaan telah meminta distributor di Asia Tenggara dan Hong Kong untuk menghentikan sementara penjualan sambil memeriksa inventaris; sejauh ini, pemeriksaan sampel belum menemukan perangkat lain yang telah dimanipulasi. Ledger melarang penjualan kembali perangkat yang dikembalikan dan menginstruksikan toko agar menyerahkan produk langsung kepada pelanggan saat pembelian. Perusahaan bekerja sama dengan aparat penegak hukum dan peneliti keamanan untuk melacak dana dan membongkar infrastruktur para penyerang. Serangan terhadap dompet perangkat keras Ledger menyoroti risiko rantai pasokan bagi pengguna kripto, di tengah kekhawatiran yang lebih luas tentang keamanan dompet, termasuk laporan pencurian hampir US$120 juta dari pengguna Coldcard pada Juli.
Neutral
Insiden ini menimbulkan kekhawatiran keamanan bagi pengguna dompet perangkat keras, tetapi tidak satu pun ringkasan menyebutkan mata uang kripto tertentu yang harganya terdampak secara langsung. Kerugian yang dilaporkan dan penghentian penjualan oleh beberapa penjual kembali dapat mendorong pelanggan yang terdampak untuk bersikap lebih berhati-hati dalam jangka pendek, sementara belum adanya konfirmasi bahwa teknologi inti Ledger telah disusupi membatasi alasan untuk memperkirakan dampak pasar jangka panjang pada aset tertentu. Para pedagang mungkin akan memantau pengungkapan lebih lanjut dan bukti adanya kerugian yang lebih luas, tetapi berita ini saja tidak memberikan sinyal arah yang jelas untuk koin tertentu. Karena itu, dampak yang diperkirakan terhadap mata uang kripto yang disebutkan itu sendiri bersifat netral.