Bitcoin Magazine
Ledger Menyatakan Kelompok Kejahatan Terorganisir Menghabiskan Jutaan untuk Menargetkan Pengguna Dompet Perangkat Keras
Ledger telah mengeluarkan pernyataan menyusul laporan dari pelanggan tentang kehilangan dana dan perangkat yang dirusak, menyebutnya sebagai salah satu "serangan paling canggih" yang pernah dialami industri aset digital.
Produsen perangkat keras itu mengatakan pada hari Kamis bahwa "kelompok kriminal yang sangat terorganisir" membeli perangkat Ledger dan memasang implan yang dapat membaca seedphrase pengguna sebelum kemudian mengembalikannya ke rantai pasokan melalui pengecer.
Ledger yang berbasis di Paris pekan lalu mengatakan telah memulai penyelidikan setelah pelanggan di Asia Tenggara melaporkan kehilangan dana setelah membeli dari pengecer berbasis di Malaysia, CryptoBilis.
Perusahaan kemudian mengatakan telah mengonfirmasi bahwa salah satu perangkat pengguna yang terdampak mengandung implan perangkat keras yang tidak sah.
Tidak jelas berapa banyak uang yang hilang dari perangkat yang dirusak tersebut, tetapi penyelidik blockchain Specter mengatakan $86 juta telah dikuras. Ledger tidak menanggapi pertanyaan tertulis Bitcoin Magazine.
"[Kelompok kriminal] membangun logistik dan infrastruktur teknologi mereka sendiri dengan server pengumpul seed, infrastruktur pengurasan dan pencucian uang. Mereka sabar, mereka menghabiskan jutaan, dan mereka menyerang dalam satu operasi terkoordinasi, menguras dompet," kata Ledger dalam pernyataan Kamis.
"Tidak ada cacat pada chip, sistem operasi, atau server Ledger. Sistem Ledger tidak dikompromikan. Ini adalah serangan terhadap saluran distribusi setelah perangkat meninggalkan kendali kami."
Perusahaan mengatakan bahwa dalam "penyelidikan terbesar mereka hingga saat ini" mereka mengirim karyawan ke pasar lain — termasuk Eropa — untuk memastikan rantai pasokan lain tidak menjadi sasaran.
Perusahaan mengatakan bahwa perangkat yang diperiksa bersih dan pengecer serta distributor resmi di Asia Tenggara dan Hong Kong telah menangguhkan penjualan mereka.
Ledger menambahkan bahwa mereka bekerja sama dengan penegak hukum untuk "melacak dana dan membongkar infrastruktur penyerang."
Tidak jelas berapa banyak pelanggan yang menjadi sasaran dari pernyataan Ledger tersebut.
Industri kripto masih terguncang setelah peretas pada bulan Juli mampu mencuri hampir $120 juta dalam bentuk bitcoin dari pengguna Coldcard.
Ada juga sejumlah pelanggaran data tahun ini, dengan penipu menargetkan Ledger untuk mendapatkan informasi pelanggan melalui pemroses pembayaran perusahaan, Global-e.