Rangkuman: Serangan Ledger yang diduga telah mencapai Eropa; AI menemukan bug pencetakan XRP

Ini adalah rangkuman perkembangan mata uang kripto. Serangan terhadap perangkat Ledger yang telah dimanipulasi dilaporkan menyebar ke Eropa setelah berdampak pada pengguna dompet perangkat keras di Asia. Media keamanan siber Yfarmx memperkirakan kerugian mencapai 93,4 juta dolar AS di 471 alamat, tetapi Ledger belum mengonfirmasi angka tersebut.

Pengguna di Eropa, Johannes, menunjukkan foto perangkat Ledger yang telah dimanipulasi dan menurut Johannes dibeli dari jaringan toko elektronik MediaMarkt dua pekan lalu. Implan itu tampaknya merupakan versi lebih awal dari implan yang dikaitkan dengan perangkat yang dikirim oleh CryptoBilis di Asia. Belum ada dana yang dicuri dari perangkat di Eropa itu. Johannes menduga perangkat tersebut tidak berfungsi atau para penyerang sedang menunggu penggunaan perangkat yang telah dibobol secara lebih luas.

Mantan CEO Mt Gox Mark Karpeles membantu mengungkap masalah itu melalui penyelidikan terhadap perangkat Ledger yang telah dimanipulasi di Asia. Karpeles mengatakan antena perangkat di Eropa mengidentifikasi implan tersebut sebagai “versi Eurasia”. Karpeles mengatakan sebutan itu mengindikasikan bahwa versi implan yang berbeda dikirim ke wilayah-wilayah yang menggunakan frekuensi seluler berbeda. Ledger belum mengonfirmasi bahwa perangkat di Eropa yang dilaporkan itu merupakan bagian dari serangan yang sama.

Serangan itu berdampak pada perangkat Ledger di Asia pada akhir pekan lalu. Perangkat dari pengecer resmi CryptoBilis ditemukan telah dimodifikasi dengan cara yang tampaknya memungkinkan penyerang membaca frasa seed dan mencuri dana, sementara perangkat tersebut tetap lolos pemeriksaan keaslian. CryptoBilis baru-baru ini dijual kepada pemilik baru. CryptoBilis tercatat sebagai pengecer resmi Ledger di Indonesia, Malaysia, dan Filipina.

Ledger meminta CryptoBilis menghentikan penjualan dan pengiriman perangkat Ledger sebagai tindakan pencegahan. Ledger menyarankan pelanggan yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir untuk mempertimbangkan memindahkan aset ke perangkat Ledger baru. Dalam pembaruan hari ini, Ledger mengatakan jumlah perangkat yang terdampak terbatas.

Perusahaan keamanan Veria Labs menerima hadiah bug sebesar 250.000 dolar AS karena menemukan bug overflow yang tersembunyi dalam kode XRP sejak 2015. Veria Labs menyatakan satu transaksi dapat menciptakan triliunan XRP. Bug tersebut telah ditambal, dan tidak ada bukti bahwa bug itu pernah dieksploitasi.

Salah satu pendiri Veria Labs yang menangani keamanan, Cayden Liao, mengatakan agen AI perusahaan itu memeriksa rippled, perangkat lunak yang menjalankan XRP Ledger, dan menemukan dua bug dengan tingkat keparahan rendah. Liao mengatakan agen AI itu menggabungkan kedua bug tersebut menjadi eksploit yang jauh lebih besar. Liao mengatakan satu transaksi eksploit dapat menciptakan lebih dari 18 triliun XRP, atau 184 kali total pasokan. Liao mengatakan kerentanan itu membahayakan seluruh kapitalisasi pasar XRP yang sebesar 94 miliar dolar AS, lebih dari 60 kali nilai peretasan mata uang kripto terbesar yang tercatat. Liao menduga kerentanan itu luput terdeteksi karena eksploit tersebut menggabungkan dua bug yang masing-masing memiliki tingkat keparahan rendah. Bug tersebut dilaporkan pada 22 September. RippleX menambal bug itu tiga hari kemudian.