Dompet Ledger Ditemukan Rentan terhadap Serangan Substitusi Tanda Tangan

iconBitMedia
Bagikan
This is the logo of the coin.
ETH
$2.496,54-0,02%
AI summary iconRingkasan
Berita AI + kripto: Dompet Ledger ditemukan rentan terhadap serangan substitusi tanda tangan, menurut BitMedia. Kelemahan ini, yang terdeteksi oleh sistem berbasis AI, memengaruhi fitur penandatanganan transparan. Ledger memperbaiki masalah ini dua minggu sebelum pengungkapan. Pengguna dengan firmware dan aplikasi yang diperbarui aman. Peneliti TestMachine memperingatkan bahwa peretas dapat mengubah data transaksi selama tinjauan. Kerentanan ini memengaruhi model Nano X, Nano S Plus, Stax, dan Apex. Ledger mendesak pengguna untuk memperbarui perangkat lunak dan firmware. Berita kerentanan ini menyoroti risiko penandatanganan buta, karena tindakan kontrak pintar tidak selalu jelas. Tidak ada pencurian yang dikonfirmasi dilaporkan hingga 24 Agustus.

Kesalahan ditemukan oleh tim Ledger Donjon menggunakan sistem deteksi kerentanan yang dibangun berbasis kecerdasan buatan, menurut manajer senior. Masalah tersebut memengaruhi fitur tanda tangan transparan, yang seharusnya menampilkan rincian transaksi di layar—jumlah, alamat, dan tindakan smart contract—sebelum dikonfirmasi oleh pengguna.

Ledger merilis patch sekitar dua minggu sebelum hal ini diketahui secara publik. Pengguna dengan firmware dan aplikasi terbaru dilindungi, jamin para pengembang. Hingga 24 Agustus, belum ada kasus pencurian yang dikonfirmasi terkait kerentanan ini.

Peneliti TestMachine yang menggunakan alat AI Azimuth melaporkan bahwa peretas dapat mengganti data transaksi dan mengirimkan perintah kompetitif yang mereka inginkan pada saat pengguna Ledger masih memeriksa transaksi asli. Akibatnya, perangkat dapat menampilkan satu transaksi sambil menandatangani transaksi lainnya. TestMachine menyatakan kerentanan ini memengaruhi beberapa model dompet perangkat keras, termasuk Nano X, Nano S Plus, Stax, dan Apex.

Ledger sendiri tidak merilis deskripsi teknis rinci tentang kerentanan tersebut maupun daftar versi dompet yang terdampak. Direktur Teknis Ledger mengatakan bahwa TestMachine menghubungi Ledger setelah perusahaan merilis perbaikan. Ia menyebut pernyataan TestMachine tentang relevansi masalah ini sebagai “upaya menimbulkan ketakutan demi menarik perhatian.” Sebaliknya

Analisis TestMachine menyatakan bahwa mereka telah membagikan hasil penelitian mereka dengan Ledger dan melepaskan hadiah.

Ledger merekomendasikan pemilik dompet untuk memperbarui perangkat lunak Ledger Wallet, firmware perangkat, dan aplikasi yang terinstal di Ethereum. Pembaruan hanya antarmuka desktop atau seluler saja mungkin tidak cukup untuk aplikasi yang sudah usang di perangkat itu sendiri. Pengguna sebaiknya memeriksa rincian transaksi langsung di layar aman perangkat. Tanda tangan buta (blind signing) dapat berbahaya, karena perangkat tidak selalu mampu menampilkan setiap tindakan smart contract dalam format yang dapat dibaca, keluh para ahli Ledger.

Sebelumnya, peneliti blockchain anonim ZachXBT menyarankan para pengikutnya untuk berhenti menggunakan perangkat keras dompet Ledger. Detektif blockchain khawatir bahwa pembaruan yang terlalu sering mengubah antarmuka dan terkadang mengganggu fungsi dasar perangkat.


Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.