Pendiri OneKey Klaim Temukan Kerentanan di Ledger

cryptonews.ruDipublikasikan tanggal 2026-08-28Terakhir diperbarui pada 2026-08-28

Abstrak

Tim OneKey Anzen mengklaim telah berhasil mereproduksi serangan yang memungkinkan penipuan transaksi di aplikasi Ethereum untuk dompet keras Ledger. Pendiri dan CEO OneKey, Yishi Wang, menyatakan bahwa masalah ini muncul akibat kesalahan dalam interaksi antara tampilan transaksi di layar perangkat dan proses penanganannya. Hal ini memungkinkan penyerang mengubah transaksi setelah muncul di layar Ledger, tetapi sebelum ditandatangani. Skenario serangan dapat terjadi sebagai berikut: pengguna melihat transaksi A di layar Ledger, memeriksa dan mengonfirmasinya, pada saat yang sama penyerang menggantinya dengan transaksi B, dan perangkat kemudian menandatangani transaksi B yang tidak dilihat oleh pengguna. Wang menyatakan, "Kami meretas Ledger." Tim OneKey mereproduksi seluruh skenario serangan di kondisi laboratorium, mulai dari penggantian transaksi hingga penandatanganannya. Masalah ini terkait dengan aplikasi Ethereum untuk Ledger versi 1.22.1. Perusahaan telah memperbaiki kerentanan tersebut dalam versi 1.22.3. Pengguna yang masih menggunakan versi aplikasi yang lebih lama disarankan untuk memperbarui perangkat mereka. Sebagai pengingat, sebelumnya pengguna X dengan nama samaran x3ideRaven melaporkan menerima email phishing yang menyamar sebagai pesan dari Trezor.

Tim OneKey Anzen mengklaim telah berhasil mereproduksi serangan yang memungkinkan penipuan transaksi di aplikasi Ethereum untuk dompet keras Ledger. Hal ini diungkapkan oleh pendiri dan CEO OneKey, Yishi Wang.

Menurutnya, masalah muncul karena kesalahan dalam interaksi antara tampilan transaksi di layar perangkat dan proses penanganannya. Akibatnya, penyerang dapat mengubah transaksi setelah muncul di layar Ledger, tetapi sebelum ditandatangani.

Skenarionya bisa terlihat seperti ini:

pengguna melihat transaksi A di layar Ledger;
memeriksa dan mengonfirmasinya;
pada saat itu, penyerang menggantinya dengan transaksi B;
perangkat menandatangani transaksi B, yang tidak dilihat oleh pengguna.

"Kami berhasil meretas Ledger," klaim Wang.

Menurutnya, tim secara mandiri mereproduksi seluruh skenario serangan di kondisi laboratorium — dari momen penggantian transaksi hingga penandatanganannya. Masalah ini terkait aplikasi Ethereum untuk Ledger versi 1.22.1. Diketahui, perusahaan telah memperbaiki kerentanan ini di versi 1.22.3.

Pengguna yang menggunakan versi aplikasi Ethereum untuk Ledger yang lebih lama disarankan untuk memperbarui perangkatnya.

Sebagai pengingat, sebelumnya pengguna X dengan nama samaran x3ideRaven melaporkan menerima email phishing yang menyamar sebagai pesan dari Trezor.

end-content

Pertanyaan Terkait

QSiapa yang mengumumkan kerentanan dalam perangkat keras dompet Ledger?

APendiri dan CEO OneKey, Yishi Wang.

QApa yang memungkinkan penyerang mengganti transaksi di aplikasi Ethereum Ledger?

AKesalahan dalam interaksi antara tampilan transaksi di layar perangkat dan proses penanganannya.

QBagaimana skenario serangan kerentanan ini dapat terjadi?

APenyerang dapat mengganti transaksi A (yang dilihat dan dikonfirmasi pengguna) dengan transaksi B sebelum ditandatangani oleh perangkat.

QVersi mana dari aplikasi Ethereum untuk Ledger yang memiliki kerentanan ini dan sudah diperbaiki?

AKerentanan ada di versi 1.22.1 dan telah diperbaiki dalam versi 1.22.3.

QApa rekomendasi untuk pengguna Ledger yang masih menggunakan versi aplikasi Ethereum yang lebih lama?

APengguna disarankan untuk memperbarui aplikasi ke versi terbaru.

Bacaan Terkait

BitGo Beli Lengan Perdagangan NYDIG untuk Perdalam Dorongan Kripto Institusional

BitGo telah mengakuisisi divisi perdagangan institusional dari perusahaan infrastruktur Bitcoin NYDIG. Akuisisi ini mencakup hubungan dagang klien institusional dan sekitar 30 karyawan yang bergabung ke BitGo, meski syarat keuangan transaksi tidak diungkapkan. Bisnis yang diakuisisi menyediakan layanan derivatif, produk terstruktur, pembiayaan, dan pasar modal untuk klien seperti manajer aset dan hedge fund. CEO BitGo Mike Belshe menyatakan akuisisi ini akan meningkatkan kemampuan perdagangan dan infrastruktur perusahaan secara signifikan, serta memperluas jangkauan layanan untuk klien institusional. Di sisi lain, NYDIG akan fokus pada sumber dayanya untuk pembangkit listrik, penambangan Bitcoin, dan pusat data komputasi berkinerja tinggi. Pipeline pengembangan NYDIG dilaporkan melebihi 3 gigawatt.

cointelegraphBaru saja

BitGo Beli Lengan Perdagangan NYDIG untuk Perdalam Dorongan Kripto Institusional

cointelegraphBaru saja

Kerentanan Penipuan Transaksi Ditemukan di Aplikasi Ethereum Dompet Ledger

Dalam sebuah pernyataan di media sosial X pada 27 Agustus 2026, pendiri perusahaan hardware wallet OneKey, Yishi Wang, mengungkapkan bahwa tim OneKey Anzen berhasil mendemonstrasikan serangan 'race condition' pada aplikasi Ethereum Ledger versi 1.22.1 di lingkungan laboratorium. Kerentanan ini memungkinkan penyerang mengganti detail transaksi yang sedang ditampilkan di layar perangkat dengan transaksi lain yang berbeda, tepat sebelum proses penandatanganan dilakukan. Dengan demikian, pengguna dapat mengkonfirmasi transaksi A di layar, namun perangkat justru menandatangani transaksi B. Donjon, divisi keamanan Ledger, menanggapi pada hari yang sama. Mereka menegaskan tidak ada pengguna yang dirugikan dalam insiden nyata, dan bahwa kerentanan tersebut sebenarnya telah ditemukan dan diperbaiki sebelumnya dalam versi aplikasi Ethereum 1.22.2 yang dirilis pada 13 Agustus 2026. Mereka juga merekomendasikan pengguna untuk memperbarui aplikasi ke versi terbaru. Kerentanan ini pertama kali diungkapkan publik oleh peneliti bernama TestMachine pada 22 Agustus 2026, yang menemukannya menggunakan alat pemindaian Azimuth. Ia mengonfirmasi bahwa kode yang bermasalah juga mempengaruhi model hardware wallet Ledger lainnya seperti Nano X, Nano S Plus, Stax, dan Apex. Ledger secara resmi merilis buletin keamanan LSB 023 pada 27 Agustus. Menurut buletin tersebut, akar masalahnya terletak pada pemrosesan input/output di Ledger Secure SDK, yang memungkinkan perangkat host mengirim perintah baru sebelum perintah sebelumnya selesai diproses. Perbaikan dilakukan dalam dua tahap: pertama pada aplikasi Ethereum (v1.22.2), kemudian diikuti pembaruan SDK itu sendiri (v26.6.1). Analisis dari sudut pandang AI menekankan bahwa inti masalahnya adalah kelas kerentanan 'race condition' antara tampilan dan penandatanganan, yang dapat berpotensi muncul di berbagai platform. Insiden ini menyoroti prinsip bahwa keamanan wallet hardware bergantung pada seluruh rantai komponen—firmware, SDK, dan aplikasi—bukan hanya pada satu lapisan perlindungan.

cryptonews.ru4m yang lalu

Kerentanan Penipuan Transaksi Ditemukan di Aplikasi Ethereum Dompet Ledger

cryptonews.ru4m yang lalu

BIT Momen Perdagangan: BTC Dua Kali Uji Rata-Rata 50 Minggu dan Menarik Diri, Tembok Tekanan Jual dan Kadaluwarsa Opsi Bentrok dengan Penampilan Perdana Jackson Hole Warsh, Perubahan Tren Akan Segera Tiba?

**BIT Trade Moments: BTC Uji Dua Kali Rata-Rata 50-Minggu, Ditolak; Dinding Tekanan Jual & Ekspirasi Opsi Tabrakan dengan Pertunjukan Perdana Konferensi Jackson Hole, Perubahan Tren Segera?** Bitcoin (BTC) memantul dari $77,7K ke $81.280, tetapi dua kali ditolak di resistance kunci **Rata-Rata 50-Minggu (~$81.000)**, yang dianggap sebagai indikator penting untuk konfirmasi pasar bull. Analis memetakan dua skenario: break di atas $81.270 bisa arahkan ke $83K, sedangkan break di bawah support $78K bisa uji $76K. Selain itu, **dinding penjualan besar** ada di zona $83.3K-$84.5K, dan **ekspirasi opsi Bitcoin $6,44B** hari ini menambah volatilitas. Di pasar saham AS, **Nvidia** menjaga sentimen setelah laporan laba kuat, namun futures indeks bergetar jelang pidato perdana Ketua Fed **Kevin Warsh di Jackson霍尔 malam ini**. Pidatonya akan sangat memengaruhi ekspektasi suku bunga dan berimbas pada aset risiko seperti saham teknologi dan crypto. Saham terkait crypto seperti Coinbase dan perusahaan penambangan naik kuat seiring pemulihan BTC. Di Asia, pasar Jepang kuat didukung data tenaga kerja, sementara Korea Selatan tertekan oleh kenaikan suku bunga dan profit-taking di saham semikonduktor. Di Tiongkok, saham pertanian dan kimia unggul, sedangkan sektor farmasi dan semikonduktor melemah. **Fokus Hari Ini:** - Pidato Ketua Fed Warsh (22:00 WIB) – kunci untuk arah pasar. - Data Sentimen Konsumen AS & Revisi NFP. - Ekspirasi opsi Bitcoin besar – potensi pemicu volatilitas. - Laporan laba dari Meituan, BYD, PetroChina.

marsbit12m yang lalu

BIT Momen Perdagangan: BTC Dua Kali Uji Rata-Rata 50 Minggu dan Menarik Diri, Tembok Tekanan Jual dan Kadaluwarsa Opsi Bentrok dengan Penampilan Perdana Jackson Hole Warsh, Perubahan Tren Akan Segera Tiba?

marsbit12m yang lalu

SigmaX Global Ltd Berencana Kolaborasi Strategis Pemasaran Dengan Perusahaan Keuangan Global Top 100 Untuk Percepat Ekspansi Internasional

SigmaX Global Ltd mengumumkan rencana untuk membentuk kemitraan pemasaran strategis dengan sebuah perusahaan keuangan yang masuk dalam 100 besar global. Kolaborasi ini bertujuan untuk mempercepat ekspansi internasional perusahaan dengan memanfaatkan jaringan distribusi dan sumber daya pasar mitra. Fokus kemitraan adalah pada promosi pasar dan akuisisi pengguna, serta pendalaman kerja sama dalam pendidikan investor dan layanan pelanggan. Didirikan pada 2021, SigmaX menawarkan ekosistem layanan investasi dan perdagangan yang mencakup pendidikan, teknologi perdagangan, dan beragam produk keuangan, termasuk tokenisasi ekuitas, cryptocurrency, dan emas. Perusahaan mengelola aset sekitar $2 miliar dan memiliki lebih dari 250 mitra. Inisiatif ini sejalan dengan peta jalan SigmaX untuk membangun ekosistem investasi yang komprehensif antara 2027-2028. Kemitraan dengan lembaga keuangan mapan diharapkan dapat memperluas jangkauan merek, memberikan saluran pasar tambahan, dan mendukung strategi jangka panjang perusahaan di tengah persaingan pasar keuangan global yang ketat.

TheNewsCrypto20m yang lalu

SigmaX Global Ltd Berencana Kolaborasi Strategis Pemasaran Dengan Perusahaan Keuangan Global Top 100 Untuk Percepat Ekspansi Internasional

TheNewsCrypto20m yang lalu

SOL Melonjak Hampir 47% dalam Satu Bulan, Logika di Balik Serangan Balik yang Kuat

Penulis: Nancy, PANews Setelah periode stagnasi yang panjang, SOL akhirnya menunjukkan pemulihan kuat. Sejak awal Agustus, harga SOL terus naik, mengakhiri tren penurunan bulanan yang berlangsung sejak Oktober 2025 dan mencatat kinerja bulanan terbaik sejak Maret 2024. Kenaikan ini didorong oleh beberapa faktor kunci. Aliran dana institusional menjadi pendorong utama, dengan ETF spot Solana mencatat arus masuk bersih sekitar $1,36 miliar dalam seminggu—level tertinggi sejak November lalu. Platform seperti Schwab juga membuka akses langsung perdagangan SOL, memperluas jangkauan institusional. Dasar-dasar jaringan juga menguat. Volume transaksi Solana mencapai rekor 4,48 miliar pada Agustus, sementara total nilai RWA (Real World Assets) di chain melampaui $4,04 miliar. Aktivitas perdagangan meme coin dan pasokan stablecoin juga menunjukkan pertumbuhan yang sehat. Peningkatan teknis seperti peningkatan kapasitas blok dan pemendekan waktu blok yang direncanakan di Agave 4.2 turut mendukung kinerja jaringan. Faktor potensial jangka panjang adalah reformasi model ekonomi token. Dua proposal, SIMD-550 dan SIMD-553, bertujuan menyesuaikan pasokan SOL. SIMD-550 mengusulkan penurunan laju inflasi tahunan yang lebih cepat, mengurangi pasokan baru. SIMD-553, yang sudah disetujui, akan membakar biaya sumber daya berdasarkan unit komputasi yang dilaporkan dalam transaksi, meningkatkan jumlah SOL yang dihancurkan seiring aktivitas jaringan. Kedua proposal ini diharapkan dapat mengurangi pasokan bersih SOL dalam enam tahun ke depan, meningkatkan kelangkaannya, dan mengalihkan insentif dari staking menuju ekosistem DeFi dan aplikasi. Namun, nilai jangka panjang SOL tetap akan ditentukan oleh kemampuannya menarik pengguna nyata dan kebutuhan jaringan yang berkelanjutan.

marsbit37m yang lalu

SOL Melonjak Hampir 47% dalam Satu Bulan, Logika di Balik Serangan Balik yang Kuat