Tim keamanan Ledger menemukan kerentanan pada prosesor MediaTek, yang dapat menyebabkan kata sandi dompet dicuri

Berita Gate News, 11 Maret - Tim riset keamanan dari Ledger, Donjon, menemukan adanya celah keamanan dalam rantai boot keamanan prosesor MediaTek. Penyerang dapat secara fisik menghubungkan perangkat melalui USB sebelum sistem operasi dimuat untuk mengekstrak kunci enkripsi, membuka data yang tersimpan di perangkat, dan dalam sekitar 45 detik mendapatkan PIN perangkat serta seed phrase dompet terenkripsi. Dalam pengujian bukti konsep, celah ini berhasil mengekstrak data sensitif dari Trust Wallet, dompet dari bursa tertentu, dan Phantom. Para peneliti menyatakan bahwa celah ini berpotensi mempengaruhi sekitar 25% ponsel Android yang menggunakan chip MediaTek dan lingkungan eksekusi terpercaya Trustonic. CTO Ledger, Charles Guillemet, mengatakan bahwa ponsel pintar tidak pernah dirancang sebagai brankas, dan meskipun celah ini dapat diperbaiki dengan patch, hal ini menunjukkan risiko inheren dalam menyimpan kunci di perangkat yang tidak aman. Disarankan kepada pengguna untuk segera memperbarui patch keamanan.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

CEO Bursa Zonda Menyalahkan Pendiri yang Hilang karena $336M dalam Bitcoin yang Hilang

CEO Zonda, Przemysław Kral, menyatakan bahwa hilangnya akses terhadap 4.500 BTC milik bursa, senilai $336 juta, disebabkan oleh kegagalan pendiri yang hilang, Sylwester Suszek, untuk mentransfer kunci privat. Di tengah tuduhan kebangkrutan dan meningkatnya permintaan penarikan, Kral menegaskan bahwa Zonda tetap solvent dan akan menempuh langkah hukum sambil mencari Suszek, yang menghilang pada tahun 2022.

GateNews26menit yang lalu

Bursa Grinex Menghentikan Semua Perdagangan Setelah $15M Serangan Siber pada Sistem Dompet

Grinex, bursa kripto asal Kyrgyzstan, menghentikan perdagangan setelah serangan siber yang menyebabkan kerugian sekitar $15 juta. Tingkat kecanggihan serangan ini menunjukkan adanya keterlibatan pihak terorganisir atau aktor tingkat negara. Grinex telah melaporkan insiden tersebut kepada otoritas dan sedang menilai kerusakannya.

GateNews27menit yang lalu

Tether Membekukan $3,29M USDT yang Terkait dengan Eksploitasi Rhea Finance

Tether membekukan $3,29 juta USDT yang terkait dengan eksploitasi Rhea Finance, memastikan perlindungan pengguna dan kepercayaan ekosistem. Pelacakan blockchain mengaktifkan tindakan ini terhadap dompet yang mencurigakan setelah para penyerang memindahkan dana untuk menghindari deteksi.

GateNews1jam yang lalu

Saham Circle Turun Setelah Gugatan Hukum Hack Drift Protocol Berkas $280M

Saham Circle Internet Group turun 1% setelah gugatan class action menuduh bahwa perusahaan gagal mencegah $230 juta USDC dicuri dalam insiden eksploit Drift Protocol. Gugatan tersebut mempertanyakan kemampuan Circle untuk menghentikan transaksi para penyerang, sehingga memunculkan isu tanggung jawab penerbit stablecoin dalam skenario pelanggaran.

GateNews1jam yang lalu

Ethereum Foundation Mengungkap 100 Agen Korea Utara yang Menyusup ke Perusahaan Web3

Program ETH Rangers dari Ethereum Foundation mengungkap ancaman keamanan besar dari agen Korea Utara yang menyusup ke perusahaan-perusahaan Web3. Investigasi tersebut menemukan sekitar 100 agen, menandai 53 proyek, dan memulihkan lebih dari $5,8 juta. Yayasan ini mendesak proses perekrutan yang lebih baik serta kerja sama global untuk meningkatkan keamanan.

GateNews2jam yang lalu

Presale Memecoin James Wynn Mengumpulkan Hanya $8,000 di Tengah Dugaan Skema Penipuan

James Wynn meluncurkan presale memecoin, $ASSDAQ, di Solana, hanya mengumpulkan $8,000 dalam sepuluh jam, menarik kritik karena dugaan penipuan di masa lalu. Meski Wynn mengklaim sukses dalam trading, keraguan pasar menunjukkan sikap skeptis terhadap proyek terbarunya.

GateNews3jam yang lalu
Komentar
0/400
Tidak ada komentar