Dompet kripto luar talian yang menghantar sendiri kuncinya keluar

Pada 9 Oktober 2026, hampir AS$5 juta keluar daripada tiga alamat bitcoin sekali gus. Wang itu tersimpan dalam dompet perkakasan Ledger , peranti yang wujud untuk satu sebab sahaja: memastikan kunci kripto tidak pernah menyentuh internet. Besar kemungkinan wang itu lesap melalui sekeping kad SIM yang disorok di dalam casingnya.

Bahagian paling pelik bukan jumlahnya. Pemilik wang itu sendiri seorang penipu. Firma analitik blockchain Chainalysis menyifatkannya sebagai antara mangsa terbesar gelombang kecurian ini dan menjejak asal-usul 60 bitcoinnya. Dia membayar orang untuk menulis ulasan palsu, kemudian menuntut yuran sebelum membayar upah yang sudah mereka peroleh. Pada 22 September dia memindahkan hasil itu ke tiga alamat Ledger. Pada 9 Oktober orang lain mengambilnya.

Chainalysis tidak menyebut di mana penipu itu membeli peranti-perantinya. Namun pada hari yang sama Ledger membuka siasatan terhadap kerugian yang dilaporkan pembeli di Asia Tenggara. Pada 10 Oktober syarikat itu mengesahkan bahawa dompet seorang mangsa mengandungi implan asing, dan pada 13 Oktober ia menjelaskan apa tepatnya yang ditemui: mikropengawal tambahan dan modem selular dengan eSIM, kad SIM yang dipateri terus pada papan litar. Peranti yang dibina untuk hidup di luar talian secara senyap-senyap menyambung ke internet dan menghantar keluar kuncinya sendiri.

Dua puluh empat perkataan pada skrin

Dompet perkakasan kelihatan seperti pemacu USB dengan skrin kecil dan beberapa butang. Di dalamnya ada cip selamat yang menyimpan kunci rahsia dan menandatangani pemindahan sendiri. Komputer riba atau telefon anda hanya menyerahkan transaksi yang sudah disediakan dan menerimanya semula dalam keadaan bertandatangan. Kunci itu tidak pernah keluar daripada cip, jadi perisian hasad pada komputer riba tidak dapat mencapainya.

Skema ini ada pintu kecemasan yang tidak boleh ditinggalkan. Dompet boleh hilang atau remuk. Untuk kes itu, semasa persediaan pertama peranti memaparkan 24 perkataan pada skrinnya, dan pemilik menyalinnya ke atas kertas.

Rahsia induk sesebuah dompet kelihatan sebagai teks biasa hanya pada saat-saat yang jarang. Selalunya ia berlaku semasa persediaan pertama, apabila perkataan itu muncul pada skrin, dan lebih jarang semasa pemulihan, apabila ia ditaip semula. Serangan ini dirangka berdasarkan saat yang pertama.

Telefon di dalam dompet

Pada 13 Oktober, pasukan keselamatan Ledger, Ledger Donjon, menerangkan cara implan itu berfungsi. Sebuah mikropengawal di dalam casing memerhati apa yang muncul pada paparan, menyahkod perkataan benih dan menghantarnya melalui LTE, internet mudah alih biasa, sama seperti pada telefon. Ia membiarkan cip selamat dan perisian tegar tanpa gangguan, dan tidak mengubah transaksi atau tandatangan. Dompet itu tidak sedar apa-apa. Ia terus setia menjaga kuncinya, sementara 24 perkataan yang boleh membina semula kunci itu sudah lama berada di tangan orang asing.

Itulah sebabnya semakan ketulenan rasmi tidak berguna di sini. Menurut Ledger, ciri Genuine Check miliknya tidak dapat mengesan komponen tambahan selagi cip selamat yang asal masih ada. Ia menyemak cip itu. Bukan jirannya.

Pelakunya bukan kaki hobi. Dalam varian pertama, penyelidik Tibane Labs menemui mikropengawal STM32, eSIM berukuran 2 kali 2 milimeter dan modul radio berperisai. Untuk memberi ruang, bateri asal telah diganti dengan yang lebih kecil yang menggerakkan dompet dan “pengintip” itu sekali gus. Dalam varian kedua, tanda pada cip telah dikikis, dan papan itu diselitkan di bawah paparan di tempat pad span biasanya berada. Ia papan fleksibel yang dibuat secara kelompok, gaya kilang, bukan sesuatu yang dipateri dengan tangan di meja dapur.

Kedai dengan papan tanda yang betul

Ledger mengaitkan setiap kerugian yang disahkan dengan satu penjual, CryptoBilis, peruncit Malaysia. Ini bukan penjual semula rawak di pasar lambak: setakat 9 Oktober ia tersenarai sebagai penjual semula rasmi Ledger di Indonesia, Malaysia dan Filipina. Siasatan belum menentukan siapa yang membuka kotak-kotak itu atau di mana, dalam perjalanan dari kilang atau di gudang.

Namun kisah ini tidak kekal di Asia. Di Jerman, seorang pelanggan biasa membeli dompet di MediaMarkt, rangkaian besar elektronik pengguna, dan menemui “pengintip” di dalamnya. Dia tidak kehilangan wang, dan rangkaian itu menarik Ledger daripada kedai dan laman webnya. Mark Karpelès, bekas ketua bursa Mt. Gox, menulis bahawa dia menemui implan dalam Ledger Flex yang dibeli di sebuah kedai di lapangan terbang Singapura, walaupun Ledger tidak mengesahkan kaitan antara peranti itu dengan CryptoBilis. Ledger sendiri meminta penjual di enam negara Asia Tenggara dan Hong Kong supaya mengeluarkan dompet itu daripada rak sehingga semakan selesai.

Tiada siapa tahu berapa jumlah keseluruhan yang dicuri. Menurut kiraan penyelidik yang menggunakan nama tanuki42 dan Specter, antara AS$72 juta dan lebih AS$86 juta dihantar ke alamat yang mencurigakan. Ledger menegaskan angka ini datang daripada pihak ketiga dan ia belum mengesahkannya. Tether mengeluarkan dolar digital, yang dikenali sebagai syiling stabil, dan boleh membekukan syilingnya sendiri yang berada di alamat orang lain. Ia membekukan nilai AS$10 juta yang dikaitkan dengan kecurian itu. Setakat ini itulah satu-satunya jumlah bernama yang berjaya dihentikan di tengah jalan.

Kunci yang tidak boleh ditukar

Di Ledger, semakan ketulenan terlepas pandang sekeping papan litar tambahan. Di Keystone, pembuat dompet perkakasan lain, pencuri mencuri kunci di sebalik semakan seperti itu sendiri. Pada 20 Oktober, penyerang memasuki laman web syarikat itu melalui kelemahan dalam alat pemantauan data pihak ketiga. Keystone menyatakan bahawa data hampir 26,000 pembeli dari 2024 hingga 2026 terdedah: nama, butiran hubungan, alamat penghantaran dan kandungan pesanan. Frasa benih dan kunci dompet, kata syarikat itu, tidak terjejas.

Senarai alamat rumah orang yang membeli peranti untuk menyimpan kripto sudah berbahaya dengan sendirinya. Di Perancis perompak sudah pun muncul di rumah orang seperti itu , dan mereka mendapat petunjuk daripada pangkalan data bocor seperti inilah. Sebahagian rekod itu sepatutnya tidak wujud langsung. Di bawah dasar Keystone sendiri, ia sepatutnya dipadam selepas 180 hari, tetapi alat pemadaman automatik itu rosak. Tiada siapa perasan. “Kami gagal menunaikan komitmen kami untuk memadam data pelanggan tepat pada masanya, dan kami menerima tanggungjawab atas kegagalan ini,” tulis syarikat itu.

Kehilangan kedua lebih teruk. Penyerang juga mengambil kunci yang dibenamkan dalam setiap peranti di kilang supaya ia dapat membuktikan ketulenannya semasa semakan dalam talian. Kunci itu tidak boleh ditukar pada dompet yang sudah dikeluarkan. Maknanya, barang tiruan yang membawa kunci itu akan lulus semakan yang sepatutnya menangkapnya.

Keystone memutuskan untuk memusnahkan 18,835 peranti yang belum terjual, menghentikan penghantaran dan menukar kedai webnya kepada prapesanan. Dompet yang dihantar sebelum 20 Oktober selamat digunakan jika ia lulus pengesahan, kata syarikat itu. Sesiapa yang menerima dompet selepas tarikh itu harus menyemaknya dengan lebih lanjut terlebih dahulu. Keystone juga memberi amaran bahawa ia tidak akan sekali-kali menghantar mesej yang meminta pelanggan memulangkan peranti atau memindahkan dana mereka: mesej sebegitu datang daripada penipu.

Rantaian yang perlu dipercayai

Pengeluar bertindak balas dengan cara berbeza. Trezor tidak menemui peranti sendiri yang diusik, tetapi mulai 1 Januari 2027 ia mengecilkan rangkaian penjual semulanya, dan sesetengah kedai akan hilang hak menjual dompetnya. OneKey menggugurkan CryptoBilis sebagai rakan kongsi dan menggantikan secara percuma dompetnya sendiri yang dibeli di sana antara 1 Mac dan 13 Oktober 2026.

Ledger menasihati supaya peranti CryptoBilis tidak disediakan langsung. Mereka yang sudah memilikinya harus memindahkan dana ke dompet baharu dengan frasa benih baharu dan jangan sekali-kali memasukkan perkataan lama pada peranti yang disyaki. Ledger menyatakan pelayan sendiri dan jualan langsungnya tidak dikompromi, dan setakat ini tiada apa yang bercanggah dengan itu. Justeru, pengajaran paling praktikal: laluan paling selamat ialah membeli terus daripada pengeluar dan jangan sekali-kali menyediakan dompet yang asal-usulnya tidak jelas.

Banyak perkara masih belum diketahui. Bilangan mangsa tidak didedahkan, dan orang yang memateri papan itu belum ditemui. Tidak jelas juga sejauh mana unit yang diusik tersebar di luar satu penjual.

Changpeng Zhao, pengasas bersama Binance, menulis pada hari laporan pertama bahawa penjagaan sendiri datang dengan tanggungjawab tambahan. Namun pelanggan CryptoBilis membeli dompet mereka daripada penjual rasmi, dan sebanyak mana pun berhati-hati tidak akan membolehkan mereka mengesan papan yang tersembunyi di bawah skrin.

Dompet perkakasan menjanjikan pemiliknya bahawa dia tidak lagi perlu mempercayai bursa atau bank. Oktober menunjukkan bahawa kepercayaan itu tidak hilang tetapi hanya berpindah: kini anda perlu mempercayai kilang, gudang, kedai dan kurier yang memegang kotak itu sebelum anda.