Ledger-jälleenmyyjään kohdistunut hyökkäys yhdistetty 93 miljoonan dollarin kryptovarkauteen

Ledger-jälleenmyyjään liitetty hyökkäys on yhdistetty yli 86 miljoonan dollarin kryptovarkauksiin. Yhden arvion mukaan tappiot ovat noin 93,2 miljoonaa dollaria. Tietojen mukaan vaikutuksen kohteena olleet laitteistolompakot myi kaakkoisaasialainen jälleenmyyjä CryptoBilis, joka keskeytti myynnin ja toimitukset tutkinnan ajaksi. Ledger kertoi, ettei sen omiin järjestelmiin ollut murtauduttu. Vaikutuksen kohteena olevien laitteiden määrä ja tappioiden lopullinen kokonaissumma ovat yhä epävarmoja. Tutkijoiden mukaan laitteen näytön datalinjoihin kytketty luvaton moduuli pystyi tallentamaan näytölle tuodun 24 sanan palautuslauseen ja lähettämään sen mobiiliyhteyden kautta. Laite pystyi silti läpäisemään Ledger-ohjelmiston aitoustarkistuksen, eikä suojattua elementtiä tiettävästi irrotettu tai murrettu. Ledger-jälleenmyyjään kohdistunut hyökkäys nostaa siis esiin fyysiset toimitusketjuriskit, joita ohjelmistotarkistukset eivät välttämättä havaitse. Tietojen mukaan lohkoketjuseuranta jäljitti varoja kuuden lohkoketjun ja 315 lompakon kautta. Noin 2 990 ETH:ta kulki Tornado Cashin kautta ennen päätymistään Zcashin yksityisyyspooliin. Tether jäädytti noin 10 miljoonan dollarin arvosta USDT:tä. Osa varoista oli tiettävästi vaihdettu USDD:ksi, kun taas noin 700 ETH:ta oli yhä siirtämättä raportointihetkellä. Ledger kehotti asiakkaita, jotka olivat ostaneet laitteen CryptoBilisiltä edeltäneiden 90 päivän aikana, olemaan alustamatta käyttämättömiä laitteita. Jo käyttöön otetun laitteen omistajien tulisi siirtää varansa uudelle allekirjoittajalle käyttämällä luotettavalla laitteella alusta asti luotua palautuslausetta.