Attack mot Ledger-återförsäljare kopplas till kryptostöld på 93 miljoner dollar

En attack mot en Ledger-återförsäljare har kopplats till kryptovaluta värd över 86 miljoner dollar som stulits, och en uppskattning anger förlusterna till cirka 93,2 miljoner dollar. De berörda hårdvaruplånböckerna ska ha sålts av den sydostasiatiska återförsäljaren CryptoBilis, som pausade försäljning och leveranser under utredningen. Ledger uppgav att företagets egna system inte hade komprometterats; antalet berörda enheter och den slutliga förlustsumman är fortfarande osäkra. Utredare uppger att en obehörig modul som anslutits till enhetens skärms dataledningar kunde fånga upp en återställningsfras på 24 ord när den visades och skicka den via mobilnätet. Enheten kunde fortfarande klara Ledgers äkthetskontroll i programvaran, och den säkra elementkretsen ska varken ha extraherats eller komprometterats. Attacken mot Ledger-återförsäljaren visar därför på fysiska risker i leveranskedjan som programvarukontroller kanske inte upptäcker. Enligt uppgift följde blockkedjeanalys pengarna över sex kedjor och 315 plånböcker. Cirka 2 990 ETH passerade genom Tornado Cash innan de nådde en integritetspool för Zcash. Tether frös omkring 10 miljoner dollar i USDT; vissa medel ska ha växlats till USDD, medan cirka 700 ETH fortfarande var orörda vid rapporteringstillfället. Ledger rådde kunder som köpt enheter från CryptoBilis under de senaste 90 dagarna att inte konfigurera oanvända enheter. Användare som redan hade konfigurerat en enhet bör flytta sina tillgångar till en ny signerare med en nygenererad återställningsfras på betrodd utrustning.