Ledger telah merinci bagaimana implan berkemampuan LTE yang tersembunyi di dalam dompet perangkat keras dapat mengekspos frasa pemulihan pengguna. Pengungkapan ini mendorong CryptoBilis menghentikan penjualan dompet yang berisi implan mata-mata tersebut. Trezor dan OneKey keduanya telah memutus hubungan dengan reseller tersebut.
Apa fungsi implan tersebut
Implan tersebut menggunakan konektivitas LTE untuk secara diam-diam mengirimkan frasa pemulihan dompet setelah perangkat diatur dan diisi dana. Tulisan Ledger menjelaskan bahwa perangkat keras yang dikompromikan terlihat dan berperilaku seperti dompet normal hingga diaktifkan. Frasa pemulihan itu adalah titik kegagalan tunggal untuk setiap pengaturan kustodi mandiri, sehingga jalur eksfiltrasi diam-diam adalah hal terburuk yang mungkin terjadi.
CryptoBilis, yang menjual perangkat terdampak, berhenti menjual dompet dengan implan tersebut setelah pengungkapan Ledger. Reseller tersebut belum mengatakan secara publik berapa banyak unit yang sampai ke pelanggan atau dari mana perangkat keras yang dimodifikasi berasal.
Trezor dan OneKey mundur
Trezor dan OneKey keduanya mengakhiri hubungan mereka dengan CryptoBilis. Tidak ada vendor yang menerbitkan pernyataan tentang keputusan tersebut selain pemutusan hubungan itu sendiri. Langkah ini meninggalkan CryptoBilis tanpa dua mitra merek besar, setidaknya untuk saat ini.
Itu respons yang cepat. Perjanjian reseller biasanya tidak dibatalkan pada minggu yang sama saat laporan keamanan terbit, terutama ketika reseller tersebut belum dituduh membuat implan itu sendiri. Namun ketika kategori produknya adalah dompet perangkat keras — di mana seluruh tawarannya adalah bahwa kunci Anda tidak pernah menyentuh internet — reseller yang tertangkap mengirim radio LTE di dalam casing adalah masalah reputasi yang tidak ingin didekati oleh mitra mana pun.
Dari mana perangkat tersebut berasal
Yang masih belum jelas adalah bagaimana implan tersebut masuk ke rantai pasokan. Laporan Ledger menjelaskan perangkat keras LTE tetapi tidak menyebutkan produsen atau negara asal. CryptoBilis belum menanggapi apakah unit tersebut dirusak sebelum atau setelah mencapai inventarisnya. Sampai seseorang menjawabnya, setiap reseller di ruang dompet perangkat keras memiliki pertanyaan terbuka di tangan mereka: dapatkah Anda membuktikan bahwa perangkat di dalam kotak adalah perangkat yang keluar dari pabrik?
Bagi pengguna yang membeli dompet melalui CryptoBilis, saran praktisnya sederhana dan tidak menyenangkan — anggap frasa pemulihan apa pun yang dimasukkan pada perangkat itu telah terekspos. Memindahkan dana ke seed yang baru dibuat pada perangkat keras dari vendor yang tidak memiliki hubungan dengan reseller adalah pembersihan standar, meskipun belum ada perusahaan yang terlibat menerbitkan panduan formal.
Masalah reseller
Produsen dompet perangkat keras telah menghabiskan bertahun-tahun memberi tahu pelanggan untuk membeli langsung atau dari mitra resmi. CryptoBilis adalah salah satu mitra tersebut untuk Trezor dan OneKey hingga minggu ini. Itulah bagian yang tidak nyaman dari cerita ini: perusakan tidak terjadi di gang gelap, melainkan terjadi di dalam saluran yang vendor sendiri arahkan kepada pelanggan.
Baik Trezor maupun OneKey belum mengatakan apakah mereka akan mengaudit reseller lain. Ledger belum mengindikasikan apakah mereka berencana menerbitkan rincian teknis yang lebih lengkap. CryptoBilis, pada bagian mereka, telah bungkam sejak menghentikan penjualan — dan pertanyaan tentang berapa banyak dompet yang dikompromikan sudah ada di laci orang belum memiliki jawaban.
