Skandal cip pengintip Ledger: Adakah dompet perkakasan masih mampu melindungi storan sejuk kripto?

​Ledger mengesahkan implan perkakasan tanpa kebenaran dalam peranti pelanggan, yang dikaitkan dengan kerugian kripto melebihi $86 juta. Ini mendedahkan kelemahan serius dalam rantaian bekalan dompet perkakasan. Siasatan lanjut terhadap penjual semula Asia Tenggara, CryptoBilis, akan menunjukkan risiko pengubahsuaian fizikal dan cara memulihkan status dompet sejuk sebagai kaedah paling selamat untuk penyimpanan kripto.

Implan disahkan dan skala kerugian

Pengesahan Ledger mengenai implan perkakasan tanpa kebenaran telah mendedahkan pelbagai masalah tersembunyi pada dompetnya. Risiko utama dilihat dalam kalangan pembeli yang membeli peranti melalui penjual semula Asia Tenggara, CryptoBilis. Ledger menyatakan bahawa sistemnya tidak mempunyai sebarang kelemahan. Penganalisis blockchain di Bitquery mengira kira-kira $93.2 juta telah diambil daripada 315 dompet merangkumi Tron, Bitcoin, Ethereum, BNB Chain, Polygon dan Solana. Tether membekukan kira-kira $10 juta dalam USDT berkaitan. Ledger masih belum mengesahkan angka ini. 

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Pada 10 Oktober, Ledger Support menyiarkan kemas kini situasi yang menyatakan: 

“Ledger boleh mengesahkan bahawa salah satu peranti pengguna yang terjejas mengandungi implan perkakasan tanpa kebenaran.” 

Syarikat itu bekerjasama dengan pihak berkuasa dan kumpulan keselamatan SEAL 911. Ia telah meminta CryptoBilis menghentikan semua jualan dompet perkakasan. 

“Kami tidak mempunyai sebarang petunjuk bahawa infrastruktur keselamatan, sistem atau perkhidmatan Ledger telah dikompromi,” tambah kenyataan itu. 

Anatomi modul pengintip

Penyelidik menggambarkan pengubahsuaian fizikal yang canggih dan tidak memerlukan eksploit perisian atau pencerobohan elemen selamat. Bekas ketua pegawai eksekutif Mt. Gox, Mark Karpelès, memeriksa Ledger Nano X yang dibeli di Malaysia dan menemui papan litar kecil. 

“Ledger saya yang dipasang implan pengintip datang dari Malaysia dan mempunyai balutan plastik yang sempurna,” tulisnya. “Walaupun selepas membukanya, pada mulanya anda tidak melihat implan itu kerana ia disembunyikan dengan bijak di tempat pelapik skrin sepatutnya berada.”

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Implan itu lazimnya merangkumi mikropengawal, modul selular atau LTE, eSIM dan antena. Apabila peranti menjana frasa pemulihan 24 perkataannya semasa persediaan awal, modul itu boleh membina semula perkataan daripada aliran piksel dan menghantarnya melalui rangkaian selular. Memandangkan elemen selamat kekal tulen, “Genuine Check” Ledger masih lulus. Oleh itu, pengguna biasa hampir tiada peluang untuk mengenal pasti masalah.

Isu saluran, bukan kegagalan kilang

Ledger menyatakan bahawa insiden ini terhad kepada peranti yang dijual melalui CryptoBilis, penjual semula sah yang beroperasi di Indonesia, Malaysia dan Filipina. Buat masa ini, tiada kes yang menunjukkan sebarang masalah pada peranti yang dibeli terus daripada kedai Ledger sendiri. Syarikat itu menyatakan bahawa tiada rantaian bekalan global yang kebal daripada pintasan selepas produk meninggalkan kilang. Bekas pengasas bersama CryptoBilis menyatakan bahawa perniagaan itu bertukar pemilikan pada awal 2026, sekali gus mendakwa mereka tidak bertanggungjawab terhadap pengurasan ini.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Corak aktiviti on-chain menunjukkan beberapa dompet membenarkan pembelanja yang sama dalam tempoh beberapa saat. Ini membuktikan bahawa kes tersebut ialah contoh akses terselaras kepada kunci peribadi, bukannya cubaan phishing individu. Namun, Ledger belum mengaitkan setiap alamat yang dikuras dengan implan yang disahkan sementara siasatan dalaman diteruskan.

Penelitian pakar dan amaran terdahulu

Penganalisis perkakasan menentukan bahawa modul itu memantau trafik paparan tidak disulitkan secara pasif tanpa menyerang elemen selamat. Iterasi kemudian, menurut Karpelès dan Tibane Labs, mengurangkan pendawaian yang kelihatan. Ini mengekalkan bateri asal agar dapat melepasi pemeriksaan ringkas. Pakar-pakar tersebut telah membentangkan tutorial video baharu untuk pengguna mengesahkan peranti mereka.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Ketua pegawai keselamatan maklumat SlowMist menyatakan bahawa modul sedemikian boleh merekod frasa pemulihan. Namun, pemahaman menyeluruh tentang punca utama yang mendasari memerlukan siasatan. Skandal itu juga mencetuskan cubaan phishing baharu: laman web dan aplikasi Ledger palsu muncul dalam hasil carian. Wakil Ledger mengingatkan bahawa syarikat itu tidak akan pernah meminta frasa 24 perkataan pengguna.

Implikasi terhadap storan sejuk

Dompet perkakasan secara tradisinya dianggap sebagai piawaian emas penjagaan sendiri kerana kunci peribadi tidak meninggalkan peranti. Namun, skandal ini menunjukkan jenis risiko baharu yang mungkin berlaku pada lapisan pengedaran. Ledger berkata ia “sedang mengusahakan penyelesaian anti-pengusikan yang lebih dipertingkatkan” dan menasihatkan pengguna agar membeli hanya daripada saluran rasmi serta memeriksa dompet secara visual sebelum persediaan. 

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Kerja forensik akan menunjukkan skala penuh kerugian, kerana terdapat kebarangkalian tinggi bahawa banyak kes masih belum didokumenkan. Oleh itu, kami mengesyorkan agar mana-mana peranti daripada saluran yang terjejas dianggap berpotensi dikompromi. Jika dana mungkin berisiko, jana frasa benih baharu pada dompet baharu yang dipercayai.