Insiden Keselamatan Sejarah Ledger: Aplikasi palsu menyebabkan $9.5 juta dicuri, hari ini adalah yang terbesar

Pada 9 Oktober 2026, syarikat dompet perkakasan Ledger mengalami satu lagi krisis keselamatan, dengan agensi keselamatan pihak ketiga menganggarkan kerugian ekonomi yang disebabkan oleh insiden itu hampir $90 juta. Syarikat itu telah memulakan siasatan mengenai penjualan peralatan oleh pengedar berlesen di Asia Tenggara, CryptoBilis, meminta mereka untuk menghentikan penjualan dan penghantaran logistik serta-merta, dan mengingatkan pengguna yang membeli melalui saluran ini dalam tempoh 90 hari untuk berwaspada terhadap risiko keselamatan yang berpotensi dan mencadangkan pemindahan aset digital pada masa yang tepat. Punca insiden itu masih dalam proses siasatan, dengan kemungkinan rantaian bekalan atau peralatan terminal telah dirusak.<br /> <br /> Perkembangan Kejadian Keselamatan Ledger: -<br /> - 2018: Kerentanan awal dalam perkakasan dan keselamatan rantaian bekalan didedahkan secara terpusat. Pakar keselamatan mendedahkan bahawa peranti Nano S berisiko dirusak sebelum kilang, sementara mendedahkan masalah keselamatan seperti mekanisme memintas bootable MCU, kegagalan pengasingan dan suntikan alamat pertukaran Bitcoin. Perniagaan secara beransur-ansur memperbaiki kerentanan dengan mengeluarkan pemberitahuan keselamatan, tetapi kebanyakan masalah masih memerlukan sentuhan fizikal dengan peranti untuk dicetuskan.<br /> - Tahun 2020: Data pelanggan yang besar-besaran bocor. Penyerang menggunakan kunci API pihak ketiga dan kerentanan sistem Shopify untuk menggodam pangkalan data platform e-dagang, menyebabkan lebih daripada satu juta alamat e-mel dan 272,000 hingga 292,000 maklumat pelanggan (termasuk nama, alamat, maklumat hubungan, dan lain-lain) didedahkan. Walaupun simpanan perkakasan dan kunci peribadi tidak rosak secara langsung, insiden itu secara langsung mencetuskan memancing yang berpanjangan, serangan kejuruteraan sosial dan penipuan e-mel rasmi palsu.<br /> - Disember 2023: Serangan Rantaian Bekalan. Bekas kakitangan mengambil kawalan akaun NPMJS selepas serangan phishing dan mengeluarkan versi berniat jahat Ledger Connect Kit yang telah diubah. Komponen berniat jahat itu disuntik ke dalam DApp yang bergantung kepada perpustakaan, mendorong pengguna untuk menandatangani transaksi mencuri wang yang melibatkan antara $480,000 dan $600,000. Syarikat-syarikat itu menekankan bahawa peranti perkakasan dan perisian Ledger Live itu sendiri tidak diserang secara langsung.<br /> - Januari 2026: Maklumat pesanan dibocorkan. Rakan kongsi logistik pembayaran, Global-e, telah mengalami akses yang tidak dibenarkan, menyebabkan beberapa medan pesanan Ledger.com (termasuk nama pengguna, alamat, maklumat hubungan, dan lain-lain) didedahkan. Perniagaan mengesahkan bahawa sistem dan kunci peribadi mereka tidak rosak, tetapi ia meningkatkan lagi ancaman serangan phishing.<br /> - April 2026: Penipuan aplikasi palsu di App Store. Aplikasi yang meniru Ledger Live telah berada di platform selama kira-kira seminggu, menipu pengguna untuk mencuri aset selepas memasukkan mnemonic. Lebih daripada 50 mangsa telah kehilangan kira-kira $9.5 juta yang melibatkan beberapa rangkaian blockchain. Apple kemudiannya mengeluarkan aplikasi itu, dengan Ledger menegaskan bahawa pengguna tidak akan diminta untuk menyediakan 24 perkataan mnemonic.<br /> - Ogos 2026: Mekanisme tandatangan Ethereum mengalami kecacatan Pelbagai kelemahan (seperti LSB-023) telah didedahkan, termasuk salah urutan perintah yang menyebabkan paparan parameter tandatangan yang tidak normal, dan mekanisme tanda tangan jelas yang dipintas. Syarikat itu berkata tidak ada bukti kukuh bahawa pengguna telah dieksploitasi dan kelemahan yang berkaitan telah diperbaiki dalam versi firmware baharu.<br /> - 9 Oktober 2026: Peristiwa berkaitan peniaga terkini. Insiden pengosongan dompet yang berkaitan dengan saluran CryptoBilis telah menimbulkan kebimbangan dengan anggaran kerugian hampir $90 juta. Syarikat-syarikat telah memulakan prosedur siasatan, penilaian awal sebagai serangan pengubahsuaian rantaian bekalan atau peralatan yang ditujukan untuk saluran jualan tertentu, dan mengambil langkah-langkah tindak balas seperti menangguhkan jualan, cadangan pemindahan aset, dll.