Laporan terbaru di media sosial menunjukkan bahwa dompet Ledger yang menjadi sasaran eksploitasi fisik mungkin tidak hanya terjadi di Asia, karena perangkat yang dimanipulasi serupa dilaporkan juga ditemukan di Eropa. Laporan ini muncul setelah perusahaan mengonfirmasi adanya implan perangkat keras tersembunyi di dalam dompet yang terkena dampak eksploitasi senilai $93,4 juta baru-baru ini.
Pengguna Ungkap Implan Perangkat Keras Tersembunyi di Ledger Eropa
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- Serangan terhadap dompet perangkat keras Ledger senilai $93,4 juta diduga telah meluas ke Mediamarkt, sebuah ritel besar di Eropa.
- Seorang pelanggan menemukan versi implan sebelumnya yang lolos pemeriksaan perangkat lunak, sehingga memperingatkan orang lain untuk memeriksa perangkat mereka.
- Ledger mengklaim bahwa serangan tersebut terbatas pada pengecer Asia, CryptoBilis, namun kini sedang meninjau kontrol pengecer.
Dompet Ledger yang Dipalsukan Baru Diduga Ditemukan di Luar Asia
Sementara penyelidikan terhadap eksploitasi senilai $93,4 juta yang baru-baru ini menimpa dompet Ledger yang dijual di Asia oleh CryptoBilis, sebuah pengecer resmi Ledger, terus berlanjut, berbagai laporan mengaitkan eksploitasi tersebut dengan pengecer tambahan di wilayah lain.
Ledger hanya mengakui bahwa ada implant tersembunyi di salah satu perangkat yang terkena dampak pencurian bernilai jutaan dolar tersebut. Meskipun demikian, pengguna X bernama Johannes (4, 4) telah menunjukkan bukti adanya lebih banyak implant di dompet Ledger lain yang dilaporkan dibeli dari Mediamarkt, sebuah jaringan toko asal Jerman yang beroperasi di beberapa negara Eropa, termasuk Italia, Spanyol, Turki, Polandia, Austria, dan Belanda, di antara negara-negara lainnya.
Johannes (4, 4), yang diduga membeli dompet ini dua minggu lalu, menunjukkan bahwa implant ini tampaknya merupakan versi yang lebih lama, karena tidak dapat menyembunyikan implant di balik layar perangkat sehingga sulit dideteksi. Meskipun demikian, ia menjelaskan bahwa dompetnya, meskipun telah disusupi, tidak mentransfer dananya ke pelaku eksploitasi. "Entah perangkatnya tidak berfungsi, atau mereka sedang menunggu penggunaan perangkat yang diretas tersebut menjadi lebih luas," spekulasinya.
Mantan CEO Mt Gox, Mark Karpeles, menambahkan bahwa antena di dompet ini bertuliskan "versi Eurasia," yang mengisyaratkan adanya versi berbeda tergantung pada frekuensi seluler yang digunakan di setiap wilayah.
Sebelumnya, Mark Karpeles mendokumentasikan implan serupa yang terdapat pada dompet yang bersumber dari Malaysia, tempat Cryptobilis bermarkas. Laporan baru ini memperluas jangkauan eksploitasi ke dompet yang ditawarkan di Eropa, yang berpotensi membuat lebih banyak pelanggan terpapar vektor serangan ini.
Terakhir, Johannes (4,4) merekomendasikan agar pemilik Ledger yang membeli dompetnya dari pengecer membuka perangkat mereka dan tidak mempercayai pemeriksaan perangkat lunak Ledger, karena kasus serupa telah muncul di wilayah lain. Semua perangkat yang telah dirusak lolos dari pemeriksaan keamanan perangkat lunak Ledger, sehingga mendorong pelanggan untuk menggunakannya tanpa rasa khawatir.
Dalam pembaruan terbarunya, Ledger mengklarifikasi bahwa semua kasus terkonfirmasi yang terpengaruh oleh eksploitasi ini terbatas pada perangkat yang dijual melalui CryptoBilis, serta mendorong pengguna yang terdampak untuk "menghubungi Dukungan Ledger melalui saluran resmi dan mengajukan pengaduan kepada otoritas penegak hukum setempat."
"Kami terus meningkatkan upaya tersebut saat ini dan kejadian seperti ini memperkuat tekad kami: meninjau kontrol pengecer resmi, meningkatkan perlindungan perangkat keras, dan bekerja sama dengan pihak berwenang," tutup Ledger.
Pada saat artikel ini ditulis, Dukungan Ledger belum menanggapi berbagai laporan yang beredar mengenai dugaan perangkat yang telah dirusak yang berasal dari pengecer di Eropa.
Ledger mengonfirmasi adanya perangkat dompet hardware yang disisipkan di tengah dugaan kerugian kripto senilai $93,4 juta yang terkait dengan pengecer CryptoBilis.
Baca sekarang: Ledger Konfirmasi Implan Hardware Tersembunyi di Dompet Terdampak
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
