Ledger mengonfirmasi implan perangkat keras di dompet pelanggan saat pencurian melewati $93 juta
Ledger mengatakan implan tidak sah ditemukan di perangkat salah satu pengguna yang terdampak, sementara penyelidik independen memperkirakan $93,2 juta dalam dugaan pencurian.
Ledger telah mengonfirmasi bahwa implan perangkat keras tidak sah ditemukan di dompet salah satu pelanggan yang terdampak, temuan yang menurut perusahaan menunjukkan celah dalam pemeriksaan keaslian yang digunakan pada perangkatnya.
Dalam pernyataan tertanggal 10 Oktober, produsen dompet perangkat keras mengatakan temuan itu melibatkan perangkat milik salah satu pengguna yang terdampak. Pernyataan yang sama juga menyinggung CryptoBilis, peritel resmi yang beroperasi di Asia Tenggara.
Perkiraan independen menempatkan kerugian di $93,2 juta
Penyelidik independen yang dikutip dalam laporan memperkirakan dugaan pencurian mata uang kripto yang terkait dengan masalah ini mencapai total sekitar $93,2 juta. Pernyataan Ledger berfokus pada satu temuan perangkat yang dikonfirmasi.
Dompet perangkat keras dirancang agar kunci pribadi tetap berada di dalam perangkat, yang memisahkannya dari eksploitasi berbasis perangkat lunak. Manipulasi fisik atau implan yang dimasukkan sebelum perangkat sampai ke pembeli merupakan kelas risiko yang berbeda, yang mengalir melalui distributor dan peritel, bukan kode.