SERANGAN LAIN MELALUI HARD WALLET Seseorang telah mengakuisisi perusahaan dalam jaringan penjualan resmi Ledger di Asia Tenggara dan, menurut tuduhan, menggunakan perusahaan tersebut untuk menjual perangkat yang telah dimodifikasi. CryptoBilis beroperasi di Malaysia, Indonesia, dan Filipina. Sejak kemarin, muncul laporan penarikan dana dari dompet yang terkait dengan pembeli dari mereka: perkiraan on-chain menyebutkan lebih dari 80 juta dolar (Bitcoin, Ethereum, Tron), angka yang belum dikonfirmasi oleh Ledger. Hipotesis yang paling sering disebut adalah serangan terhadap rantai pasokan: perangkat keras dengan modul mata-mata tersembunyi (modul LTE tersembunyi di tempat seharusnya ada pad layar, terhubung ke bus perangkat) yang menyadap seed phrase saat proses konfigurasi. Sehubungan dengan hal ini, mantan CEO Mt. Gox, Mark Karpelès, menggambarkan sebuah perangkat yang datang dari Malaysia dengan modul semacam itu. Singkatnya, CryptoBilis dijual pada Maret, dan menurut catatan perusahaan, sejak 3 Agustus, 100% saham dimiliki oleh seseorang bernama Jiaming, yang beralamat di provinsi Heilongjiang, Tiongkok. Pemilik baru, setelah membeli CryptoBilis dari pemilik sebelumnya di Malaysia, memaksa kesepakatan kerahasiaan yang melarang pemilik lama mengumumkan penjualan hingga 19 Oktober. Pada gambar yang dilampirkan, terlihat jawaban pemilik lama terhadap sebuah posting di profil X CryptoBilis, di mana ia secara faktual mengakui bahwa manajemen baru mengelola akun dan operasi, dan ia tidak lagi memiliki akses. Ledger telah meminta CryptoBilis untuk menghentikan pengiriman dan memberi tahu pelanggan yang membeli perangkat dalam 90 hari terakhir agar tidak mengonfigurasi perangkat tersebut, atau memindahkan dana mereka ke Ledger baru dengan seed phrase baru. Singkatnya: alih-alih meretas Ledger, kelompok kriminal ini menyerang titik terlemah dalam rantai resmi dan “menempatkan” perangkat yang telah dimodifikasi. Investigasi masih berlangsung. Tetap waspada. #crypto #Ledger