SERANGAN LAIN MELALUI HARD WALLET Seseorang telah mengambil alih syarikat dalam rantaian pengedaran rasmi Ledger di Asia Tenggara dan, menurut tuduhan, menggunakan syarikat tersebut untuk menjual peranti yang telah dimanipulasi. CryptoBilis beroperasi di Malaysia, Indonesia, dan Filipina. Sejak semalam, telah muncul transaksi penarikan dana dari dompet yang berkaitan dengan pembeli daripada mereka: anggaran on-chain menyatakan lebih daripada 80 juta dolar (Bitcoin, Ethereum, Tron), jumlah yang belum disahkan oleh Ledger. Hipotesis yang paling kerap disebut ialah serangan terhadap rantaian bekalan: peranti keras dengan modul mata-mata yang disisipkan (modul LTE tersembunyi di tempat sepatutnya terletaknya pad skrin, yang disambungkan ke bus peranti) yang menangkap frasa benih semasa pengaturan. Mengenai hal ini, bekas CEO Mt. Gox, Mark Karpelès, telah menggambarkan satu peranti yang datang dari Malaysia dengan sisipan serupa. Secara ringkas, CryptoBilis telah dijual pada bulan Mac dan, menurut rekod syarikat, sejak 3 Ogos, 100% saham dimiliki oleh seseorang bernama Jiaming, yang beralamat di wilayah Heilongjiang, China. Pemilik baharu, selepas membeli CryptoBilis daripada pemilik lama Malaysia, dikatakan telah memaksa pemilik lama menandatangani perjanjian kerahsiaan yang melarangnya mengumumkan penjualan sehingga 19 Oktober. Dalam gambar yang dilampirkan, terlihat jawapan pemilik lama terhadap satu pos di profil X CryptoBilis, di mana beliau secara tidak langsung mengakui bahawa pengurusan baharu mengendalikan akaun dan operasi, dan beliau tidak lagi mempunyai akses. Ledger telah meminta CryptoBilis menghentikan penghantaran dan memberitahu pelanggan yang membeli peranti dalam 90 hari terakhir supaya tidak mengatur peranti tersebut, atau memindahkan dana mereka ke Ledger baharu dengan frasa benih baharu. Secara ringkas: alih-alih menghakimi Ledger, kumpulan jenayah ini menyerang cincin paling lemah dalam rantaian rasmi dan “menempatkan” peranti yang telah dimanipulasi. Siasatan masih berlangsung. Berhati-hatilah. #crypto #Ledger