Serangan terhadap penjual semula Ledger dikaitkan dengan kecurian kripto bernilai $93 juta

Serangan terhadap penjual semula Ledger dikaitkan dengan kripto bernilai lebih daripada $86 juta yang dicuri, dengan satu anggaran meletakkan kerugian pada kira-kira $93.2 juta. Dompet perkakasan yang terjejas dilaporkan dijual oleh penjual semula Asia Tenggara, CryptoBilis, yang menggantung jualan dan penghantaran semasa siasatan. Ledger berkata sistemnya sendiri tidak dikompromi; jumlah peranti terjejas dan jumlah kerugian akhir masih belum dapat dipastikan. Penyiasat berkata modul tanpa kebenaran yang disambungkan kepada talian data skrin peranti boleh menangkap frasa pemulihan 24 perkataan apabila dipaparkan, lalu menghantarnya melalui sambungan selular. Peranti itu masih boleh lulus pemeriksaan kesahihan perisian Ledger, dan elemen selamat dilaporkan tidak diekstrak atau dikompromi. Oleh itu, serangan terhadap penjual semula Ledger ini menunjukkan risiko fizikal dalam rantaian bekalan yang mungkin tidak dikesan oleh pemeriksaan perisian. Penjejakan rantaian blok dilaporkan menjejaki dana merentasi enam rantaian dan 315 dompet. Kira-kira 2,990 ETH melalui Tornado Cash sebelum sampai ke kumpulan privasi Zcash. Tether membekukan kira-kira $10 juta dalam USDT; sebahagian dana dilaporkan ditukar kepada USDD, manakala kira-kira 700 ETH masih belum bergerak ketika laporan diterbitkan. Ledger menasihati pelanggan yang membeli peranti daripada CryptoBilis dalam tempoh 90 hari lalu supaya tidak memulakan persediaan peranti yang belum digunakan. Pengguna yang telah menyediakan peranti harus memindahkan aset ke penandatangan baharu menggunakan frasa pemulihan yang dijana baharu pada peralatan yang dipercayai.