Atac asupra unui revânzător Ledger, legat de furtul a 93 de milioane de dolari în criptomonede

Un atac asociat unui revânzător Ledger a fost legat de furtul a peste 86 de milioane de dolari în criptomonede, o estimare indicând pierderi de aproximativ 93,2 milioane de dolari. Potrivit informațiilor, portofelele hardware afectate au fost vândute de revânzătorul din Asia de Sud-Est CryptoBilis, care a suspendat vânzările și livrările pe durata investigației. Ledger a declarat că propriile sisteme nu au fost compromise; numărul dispozitivelor afectate și valoarea totală finală a pierderilor rămân incerte. Anchetatorii spun că un modul neautorizat, conectat la liniile de date ale ecranului dispozitivului, putea captura fraza de recuperare de 24 de cuvinte atunci când era afișată și o putea trimite printr-o conexiune celulară. Dispozitivul putea trece în continuare verificarea autenticității software-ului Ledger, iar, potrivit informațiilor, elementul securizat nu a fost extras și nici compromis. Prin urmare, atacul asupra revânzătorului Ledger scoate în evidență riscurile fizice din lanțul de aprovizionare pe care verificările software s-ar putea să nu le detecteze. Potrivit informațiilor, urmărirea pe blockchain a monitorizat fondurile pe șase rețele și prin 315 portofele. Aproximativ 2.990 ETH au trecut prin Tornado Cash înainte de a ajunge într-un pool de confidențialitate Zcash. Tether a înghețat circa 10 milioane de dolari în USDT; o parte din fonduri ar fi fost convertită în USDD, în timp ce aproximativ 700 ETH rămâneau neatinși la momentul publicării. Ledger le-a recomandat clienților care au cumpărat dispozitive de la CryptoBilis în ultimele 90 de zile să nu inițializeze dispozitivele nefolosite. Cei care configurase deja un dispozitiv ar trebui să transfere activele către un nou semnatar, folosind o frază de recuperare nou-generată pe echipamente de încredere.