Polisi Singapura Mengungkap: Setidaknya Ada Dua Kasus Modifikasi Fisik Dompet Keras Ledger dengan Kerugian Total Sekitar 35 Juta Dolar Singapura

Berita dari Coin Circle (120BTC.COm): Pada 28 Oktober waktu Beijing, Angkatan Polisi Singapura (SPF) mengeluarkan peringatan keamanan khusus, melaporkan kasus pencurian serius yang melibatkan modifikasi fisik dompet keras kripto utama dunia, Ledger. Data resmi menunjukkan bahwa sejak menerima laporan pertama pada 10 September 2026, setidaknya dua kasus pencurian aset besar telah terdaftar di lokal, dengan total kerugian yang dialami oleh investor mencapai sekitar 35 juta dolar Singapura.

Investigasi awal menunjukkan bahwa perangkat yang terlibat tidak disusupi melalui jaringan jarak jauh, tetapi beberapa perangkat yang beredar di toko ritel offline di Singapura telah dibongkar dan dimodifikasi secara fisik setelah keluar dari pabrik. Para pelaku kejahatan menyisipkan komponen perangkat keras berbahaya yang bukan dari pabrik ke dalam perangkat. Ketika investor mengikuti petunjuk standar untuk membuka dan menginisialisasi atau memasukkan frasa pemulihan (kata sandi) dan kunci pribadi selama interaksi transfer berikutnya, chip tambahan ini akan merekam semua data dalam bentuk teks, sehingga memungkinkan penyerang yang tidak berwenang untuk mendapatkan kontrol langsung di latar belakang dan melakukan pemindahan aset. Saat ini, SPF telah memulai kolaborasi penegakan hukum lintas batas secara menyeluruh dan secara resmi menginformasikan pabrik asli Ledger untuk melakukan pemeriksaan teknis khusus.

Pabrikan Menghentikan Rantai Pasokan Ritel di Beberapa Negara

Dari jalur serangan yang terlihat, insiden keamanan ini telah melampaui batasan cacat firmware atau kerentanan perangkat lunak tradisional, berubah menjadi serangan fisik rantai pasokan yang sangat khas. Dalam pengetahuan pengelolaan aset blockchain, dompet dingin keras dianggap aman dengan prinsip "kunci pribadi tidak pernah terhubung ke internet"; namun, begitu perangkat fisik dilengkapi dengan chip penyadap perangkat keras dalam rantai pengiriman, mekanisme isolasi offline kehilangan efektivitas pertahanannya. Meskipun korban menghasilkan frasa pemulihan dalam lingkungan tanpa jaringan, parameter sensitif terkait tetap akan ditangkap dan disimpan oleh komponen berbahaya saat ditampilkan di layar atau dihitung oleh mikroprosesor.

Untuk mencegah perangkat yang belum dibongkar dan rusak terus masuk ke pasar konsumen, menurut laporan dari The Straits Times yang mengutip sumber industri, pihak Ledger telah mengambil langkah-langkah darurat untuk menangguhkan penjualan ritel di kawasan Asia Tenggara dan Hong Kong. Wilayah yang terkena pembatasan ini mencakup pasar utama seperti Singapura, Malaysia, Indonesia, Thailand, Filipina, Vietnam, dan Hong Kong. Tindakan pabrikan ini bertujuan untuk sepenuhnya menutup saluran distribusi pihak ketiga yang mungkin terpengaruh oleh batch yang terkontaminasi, dan melakukan audit integritas perangkat keras secara menyeluruh terhadap stok yang ada sebelum kesimpulan resmi dari penyelidikan.

Menghentikan Penyadapan Rantai Pasokan dan Kehilangan Aset Kedua

Untuk pengguna yang telah memiliki atau baru saja membeli perangkat serupa, polisi Singapura telah mengeluarkan empat pedoman penanganan kunci, mendesak peserta pasar untuk segera menyelesaikan pemeriksaan kepatuhan perangkat:

• Ikuti sumber informasi resmi: Pantau dengan cermat buletin peringatan resmi yang dirilis oleh produsen perangkat dan lembaga penegak hukum serta rencana verifikasi keamanan perangkat keras, hindari mempercayai interpretasi dari saluran tidak resmi;

• Segera hentikan interaksi: Jika ada keraguan tentang integritas perangkat yang sedang digunakan, segera hentikan input frasa pemulihan atau tanda tangan transaksi di blockchain mana pun, dan langsung hubungi dukungan teknis pabrik perangkat untuk mendapatkan verifikasi mendalam;

• Sepenuhnya membangun kembali saluran aset: Jika ada kecurigaan bahwa kunci pribadi atau frasa pemulihan mungkin telah bocor, segera gunakan perangkat yang telah dikonfirmasi tidak terpengaruh untuk menghasilkan sistem alamat frasa pemulihan baru, dan lakukan pemindahan fisik penuh terhadap sisa aset yang ada di blockchain;

• Jaga kerahasiaan kunci pribadi: Dalam situasi apa pun, dilarang keras untuk mengungkapkan frasa kunci inti kepada pihak ketiga mana pun, dan tetap waspada terhadap penipuan yang mengatasnamakan layanan pelanggan resmi, verifikasi dompet dingin, atau lembaga hukum yang meminta "verifikasi dompet dingin" atau "bantuan pemulihan".

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.