Ledger mengonfirmasi adanya implan perangkat keras tanpa izin di perangkat pengguna terdampak

Produsen dompet perangkat keras Ledger mengonfirmasi bahwa perangkat milik salah satu pengguna terdampak berisi implan perangkat keras tanpa izin. Ledger sedang menyelidiki laporan kerugian kripto yang melibatkan perangkat Ledger yang dibeli dari reseller Asia Tenggara CryptoBilis. Investigator Specter memperkirakan kerugian itu mungkin melampaui 86 juta dolar AS, mencakup Bitcoin, Ethereum, dan Tron. Ledger belum mengonfirmasi berapa banyak pelanggan yang mungkin terdampak atau nilai kerugian yang dilaporkan.

Dalam unggahan pada Minggu, Ledger mengatakan pihaknya menghubungi pengguna sebagai bagian dari penyelidikan yang masih berlangsung. Ledger meminta orang-orang yang memiliki informasi tentang penyelidikan tersebut untuk menghubungi program bounty Ledger. CryptoBilis mengonfirmasi bahwa pihaknya telah menghentikan penjualan seluruh inventaris dompet perangkat keras sebagai langkah pencegahan hingga penyelidikan selesai. Ledger berkomunikasi dengan CryptoBilis mengenai langkah selanjutnya.

Ledger merekomendasikan agar pengguna yang membeli perangkat dari CryptoBilis tidak memulai pengaturan jika mereka belum melakukannya. Ledger merekomendasikan agar pengguna yang sudah mengatur perangkat mempertimbangkan untuk memindahkan aset ke perangkat penandatangan Ledger baru dengan seed baru. Pada Jumat, CryptoBilis tercantum sebagai reseller resmi Ledger di Indonesia, Malaysia, dan Filipina.

Ledger mengatakan insiden itu tampaknya terbatas pada satu reseller tersebut dan pasarnya di Asia Tenggara. Ledger mengatakan infrastruktur, sistem, dan layanannya tidak diretas. Ledger mengatakan penyelidikan masih berlangsung.