Dompet Keras Ledger di Asia Tenggara Ditemukan Dimodifikasi, US$102 Juta Dicuri

Nasabah di Asia Tenggara pada awal Oktober mendapati kripto mereka raib dari dompet keras Ledger yang masih tampak berfungsi normal. Perangkat itu dibeli melalui CryptoBilis, reseller resmi yang beroperasi di Malaysia, Indonesia, dan Filipina. Ledger mengonfirmasi adanya implan tidak sah pada perangkat salah satu pelanggan terdampak pada 10 Oktober. Tiga hari berselang, tim keamanan Ledger menjelaskan komponen elektronik tambahan menyalin 24 kata pemulihan dompet saat penyiapan lalu mengirimkannya melalui koneksi seluler. Chip pelindung, sistem operasi, dan tanda tangan transaksi tidak berubah. Bitquery memperkirakan penyerang mencuri US$102 juta dari 324 dompet di enam jaringan. Ledger belum mengonfirmasi angka itu maupun memastikan setiap kerugian melibatkan perangkat berimplan. Dompet keras melindungi kunci privat yang dipakai mengotorisasi transaksi, sedangkan kripto tetap berada di jaringan blockchain. Dompet menandatangani transaksi yang disetujui tanpa menyerahkan kunci privat ke komputer yang terhubung. Saat penyiapan, dompet Ledger menampilkan 24 kata pemulihan yang dapat membangun ulang dompet beserta kuncinya bila perangkat hilang. Pemilik diinstruksikan mencatat frasa itu, menyimpannya luring, dan tidak pernah membagikannya. Siapa pun yang memegang frasa pemulihan dapat memulihkan akun yang sama di perangkat lain tanpa terhalang PIN dompet asli. Menurut Ledger, sebuah pengontrol kecil mencegat informasi yang dikirim ke layar, merekonstruksi frasa pemulihan, dan mengirimkannya lewat LTE menggunakan kartu SIM tertanam. Implan itu tidak perlu menembus chip pelindung atau menipu pemilik agar memasukkan kata pemulihan di situs palsu. Pemilik bisa menuntaskan penyiapan dan menyetujui transaksi sah sementara penyerang memegang akses setara ke dananya. Passphrase tambahan opsional dapat melindungi akun yang dibuat dengan passphrase tersebut, tetapi frasa pemulihan saja sudah cukup untuk akun biasa. Genuine Check milik Ledger memverifikasi bahwa perangkat memuat Secure Element asli, chip yang menangani operasi keamanan sensitif. Fitur ini bisa mengenali chip palsu, tetapi tidak dapat memeriksa setiap komponen atau membuktikan tidak ada tambahan setelah produksi. Dokumentasi keamanan Ledger memperingatkan modifikasi fisik bisa luput terdeteksi selama chip aslinya utuh. Tibane Labs memeriksa perangkat Ledger Nano X yang dimodifikasi dan memuat elektronik pemantau sinyal antara chip aman dan layar. Satu spesimen yang lebih canggih menyembunyikan papan khusus di bawah layar dan mempertahankan baterai asli sehingga pemeriksaan sekilas tidak mengungkap modifikasi. Spesimen tersebut terpisah dari investigasi CryptoBilis dan tidak membuktikan keterlibatan perangkat atau penyerang yang sama. Chip asli, tanda tangan yang benar, dan operasi normal tidak membuktikan sebuah perangkat bebas dari manipulasi. Ledger menyarankan pembelian melalui penjual resmi, membuat kasus CryptoBilis menjadi persoalan kepercayaan di sepanjang rantai distribusi, bukan sekadar produk palsu. Dalam pembaruan 15 Oktober, Ledger menyatakan penyerang membeli perangkat asli selama beberapa bulan, membukanya, memasang komponen khusus, lalu mengembalikannya ke jalur distribusi melalui reseller Asia Tenggara. Ledger menyebut insiden ini sebagai serangan terhadap saluran distribusi. Sampel yang diperiksa di gudang dan toko tidak menunjukkan tanda manipulasi. Ledger meminta reseller dan distributor resmi di Asia Tenggara serta Hong Kong menghentikan penjualan. Perusahaan memperketat kontrol atas produk yang dikembalikan dan meminta penjual tidak memajang perangkat di rak. MediaMarktSaturn di Jerman menghentikan penjualan Ledger setelah ada laporan perangkat yang dimodifikasi. Trezor memangkas jaringan reseller pembuat dompet pesaing itu meski tidak menemukan bukti produk Trezor terkompromi. Bitquery menemukan 25 dompet Tron menandatangani persetujuan yang sama dalam tiga detik, pola yang konsisten dengan pihak yang sudah mengendalikan banyak akun. Catatan blockchain tidak dapat mengungkap siapa yang membuka kemasan, memasang komponen, atau mengembalikan perangkat ke toko; pertanyaan itu menuntut pemeriksaan perangkat keras dan catatan distribusi. Membeli perangkat baru lalu memasukkan 24 kata pemulihan lama menciptakan risiko yang sama karena frasa lama memulihkan kunci yang sama. Aset perlu dipindahkan ke akun yang dihasilkan dari frasa pemulihan baru di perangkat tepercaya, dengan alamat dan instruksi yang diverifikasi cermat. Ledger meminta pembeli CryptoBilis tidak menginisialisasi perangkat yang belum dipakai dan menyarankan pelanggan yang sudah menuntaskan penyiapan memindahkan dana ke penandatangan baru dengan frasa baru. Pemilik terdampak sebaiknya menggunakan saluran dukungan resmi, menyimpan bukti yang berpotensi relevan, dan tidak pernah menyerahkan kata pemulihan kepada siapa pun yang mengaku dapat membantu memulihkan dana. Insiden ini menunjukkan keamanan dompet keras mencakup layar, casing, kemasan, dan rantai distribusi hingga kata pemulihan pertama muncul. Kustodi mandiri menghapus kebutuhan mempercayai bursa untuk menyimpan kunci privat, tetapi pemilik tetap harus mempercayai perangkat keras yang membuat dan menampilkan kunci tersebut.