Bitcoin Magazine
Ledger Menyelidiki Kerugian Dana Terkait dengan Reseller Asia Tenggara Setelah Ditemukan Implan di Perangkat
Ledger telah menyatakan bahwa pihaknya bekerja sama dengan otoritas setelah pengguna pekan lalu melaporkan kehilangan dana dan satu pengguna menerima perangkat yang telah dimodifikasi. Namun, perusahaan meyakinkan pelanggan bahwa jumlah produk yang terdampak "terbatas."
Produsen dompet perangkat keras itu menambahkan dalam pengumuman pada hari Minggu bahwa mereka telah menghubungi pelanggan yang terdampak.
Ledger yang berbasis di Paris pada hari Jumat mengatakan telah memulai penyelidikan setelah pelanggan di Asia Tenggara melaporkan kehilangan dana setelah membeli dari reseller.
Kemudian, pada hari Sabtu, Ledger mengatakan telah mengonfirmasi bahwa salah satu perangkat pengguna yang terdampak mengandung implan perangkat keras yang tidak sah.
Ledger tidak mau mengonfirmasi jumlah uang yang hilang, tetapi penyelidik blockchain Specter mengatakan $86 juta telah dikuras dari perangkat.
"Seiring penyelidikan berlanjut, kami bekerja sama dengan otoritas terkait," tulis Ledger pada hari Minggu.
Mereka menambahkan: "Kami juga sangat menyarankan pengguna untuk tidak membeli dari reseller yang tidak sah, di mana risiko membeli perangkat yang mencurigakan, palsu, atau dimodifikasi sangat besar karena tidak ada yang beroperasi di bawah pedoman keamanan Ledger.
"Keamanan tidak bersifat statis dan insiden ini menegaskan mengapa kami terus meninjau dan memperkuat proses distribusi dan anti-tamper kami."
Pelanggan di Asia Tenggara pekan lalu melaporkan kehilangan dana setelah membeli dari vendor CryptoBilis yang berbasis di Kuala Lumpur, Malaysia.
Ledger kemudian menyarankan pelanggan yang telah membeli dari CryptoBilis untuk tidak menyiapkan perangkat mereka.
CryptoBilis sejak itu berhenti menjual dompet perangkat kerasnya, kata Ledger pada hari Minggu.
Orang-orang di media sosial memposting bukti foto perangkat yang diimplan ke dalam produk Ledger, mengklaim hal itu bisa mendapatkan private key pengguna. Tidak jelas berapa banyak perangkat penandatanganan Ledger yang mengandung implan tersebut.
Baik Ledger maupun CryptoBilis tidak segera menanggapi pertanyaan dari Bitcoin Magazine.
Keamanan dompet perangkat keras telah menjadi topik hangat sejak peretas pada bulan Juli mampu mencuri hampir $120 juta dalam bentuk bitcoin dari pengguna Coldcard.
Produk-produk tersebut, yang dibuat oleh perusahaan Kanada Coinkite, mengandung bug firmware yang menyebabkan pembuatan seed yang cacat, memungkinkan peretas pada dasarnya menebak seedphrase investor.
Dalam insiden terpisah, produsen dompet perangkat keras Trezor bulan lalu melaporkan bahwa hampir 81.000 pelanggan datanya bocor setelah mitra pemenuhan pihak ketiganya mengalami pencurian data.
Pelaku kejahatan telah menargetkan data tahun ini, dengan penipu mendapatkan informasi pelanggan melalui prosesor pembayaran dompet kripto Ledger, Global-e, untuk mengirim email phishing.