Peringatan Keamanan Palsu di Dompet Cryptocurrency
Sebuah peringatan keamanan palsu muncul di dompet cryptocurrency, membuat pengguna panik untuk melindungi dana mereka. Namun, peringatan tersebut justru mengarahkan mereka langsung kepada pencuri yang berhasil menguras sekitar $2,56 juta, memanfaatkan sistem notifikasi yang tepercaya tanpa harus meretas perangkat keras itu sendiri.
Detail Penyerangan
Pembuat dompet keras asal Belgia, Ngrave, yang dikenal dengan nama NGRAVE, mengungkapkan pada 19 Oktober bahwa penyerang membajak penyedia notifikasi pihak ketiga yang melayani aplikasi pendamping LIQUID-nya. Pelanggaran ini memungkinkan para penjahat untuk mengirimkan peringatan keamanan yang tampak asli langsung kepada pelanggan pada 17 Oktober.
Pesan tersebut mengklaim bahwa portofolio pengguna telah disinkronkan dengan perangkat Pixel 9 di Moskow.
Mengklik peringatan tersebut membuka situs web Ngrave palsu yang menampilkan timer hitung mundur dan pilihan mencurigakan untuk menyetujui atau menolak aktivitas yang dianggap mencurigakan. Kedua jalur tersebut mengarah ke jebakan yang sama, di mana pengguna diminta untuk memasukkan frasa pemulihan 24 kata mereka atau Perfect Key, sehingga menyerahkan kepada penyerang semua yang diperlukan untuk merekonstruksi dompet mereka.
Proses Pencurian
Skrip otomatis kemudian mengosongkan akun yang terkompromi dalam hitungan menit. Investigasi Ngrave melacak sekitar $2,56 juta yang dicuri dari 70 alamat dompet di empat jaringan. Bitcoin menyumbang $1,77 juta, diikuti oleh $454.000 dalam XRP, $316.000 dalam aset berbasis Ethereum, dan $18.000 dalam Stellar.
Laporan insiden perusahaan mengungkapkan bahwa akses tidak sah kemungkinan dimulai pada 11 Oktober, enam hari sebelum notifikasi palsu muncul. Penyerang memperoleh satu kunci akses dan memanfaatkannya untuk mendapatkan kunci lain dengan izin yang lebih luas, termasuk akses ke informasi analitik tertentu.
Tanggapan Ngrave
Ngrave mendeteksi peringatan jahat tersebut dalam satu menit setelah muncul pada pukul 21:30 UTC pada 17 Oktober. Namun, dompet pertama sudah dikuras enam menit kemudian. Perusahaan menonaktifkan sistem notifikasinya pada pukul 22:45, tetapi pencurian terus berlanjut dari dompet yang sebelumnya terkompromi hingga pukul 03:51 keesokan harinya.
Yang penting, Ngrave memastikan bahwa dompet keras ZERO dan kunci pribadi mereka tetap tidak tersentuh. Para penjahat justru memanipulasi pelanggan untuk menyerahkan kredensial mereka sendiri.
Analisis dan Implikasi
Dana yang dicuri berpindah melalui bursa, jembatan blockchain, dan alamat baru. Ngrave melacak bitcoin ke 12 alamat, sementara XRP berpindah melalui 54 transfer. Perusahaan juga mengakui potensi paparan informasi perangkat, aktivitas dompet, alamat IP, dan lokasi perkiraan, yang meningkatkan kekhawatiran tentang penipuan yang ditargetkan selanjutnya.
Perusahaan analitik Bitquery juga menerbitkan laporan tentang masalah ini, mencatat bahwa, dalam hal dana yang dicuri, “sebagian besar sekarang berada di Hyperliquid sebagai token Monero.”
Laporan Bitquery memperkirakan sekitar 81% dari dana yang dicuri menemukan jalannya ke bursa DEX populer. Dalam laporan insiden, eksekutif senior Ngrave berbicara tentang masalah ini. CEO-nya memberikan penilaian yang sangat terbuka, menyatakan:
“Dalam pendapat saya yang rendah hati, tugas pertama perusahaan keamanan crypto adalah memberikan tepatnya itu: keamanan. Dalam hal ini, kami telah gagal total.”
Dia mengakui bahwa posisi keamanan perusahaan tidak memadai ketika dia mengambil alih kepemimpinan beberapa bulan sebelumnya. Ngrave sejak itu telah mengganti kunci yang terkompromi dan merinci kontrol notifikasi yang lebih ketat, termasuk persetujuan dua orang, domain yang dibatasi, dan kemampuan pemadaman darurat.
Kesimpulan
Pelanggan yang terkena dampak didorong untuk membuat dompet baru dan menghubungi dukungan. Investigasi terus berlanjut, meninggalkan perbedaan yang mengganggu: perangkat keras tetap aman, tetapi pesan tepercaya di sekitarnya menjadi senjata. Ini telah menjadi tahun yang sulit bagi pembuat dompet keras, dengan 2026 dipenuhi dengan masalah keamanan.
Hampir selusin insiden keamanan dompet keras yang terdokumentasi melibatkan Ledger, Trezor, Tangem, Safepal, Bitbox02, dan Coldcard. Kerugian yang dilaporkan melebihi $180 juta di dua insiden, mengungkapkan kerentanan dalam firmware, vendor pihak ketiga, keamanan fisik, dan phishing, daripada serangan jarak jauh langsung pada frasa pemulihan.
