การโจมตีตัวแทนจำหน่าย Ledger เชื่อมโยงกับการขโมยคริปโทมูลค่า 93 ล้านดอลลาร์

การโจมตีที่เชื่อมโยงกับผู้จำหน่ายต่อของ Ledger เกี่ยวข้องกับการขโมยคริปโทเคอร์เรนซีมูลค่ากว่า 86 ล้านดอลลาร์ โดยมีการประเมินหนึ่งระบุว่าความเสียหายอยู่ที่ประมาณ 93.2 ล้านดอลลาร์ มีรายงานว่ากระเป๋าฮาร์ดแวร์ที่ได้รับผลกระทบจำหน่ายโดย CryptoBilis ผู้จำหน่ายต่อในเอเชียตะวันออกเฉียงใต้ ซึ่งระงับการขายและการจัดส่งระหว่างการสอบสวน Ledger ระบุว่าระบบของบริษัทไม่ได้ถูกเจาะระบบ ส่วนจำนวนอุปกรณ์ที่ได้รับผลกระทบและยอดความเสียหายสุดท้ายยังไม่แน่ชัด เจ้าหน้าที่สืบสวนระบุว่าโมดูลที่ไม่ได้รับอนุญาตซึ่งเชื่อมต่อกับสายข้อมูลของหน้าจออุปกรณ์ อาจบันทึกวลีสำหรับกู้คืน 24 คำขณะปรากฏบนหน้าจอ แล้วส่งออกผ่านเครือข่ายโทรศัพท์มือถือ อุปกรณ์ยังสามารถผ่านการตรวจสอบความแท้ของซอฟต์แวร์ Ledger ได้ และมีรายงานว่าองค์ประกอบความปลอดภัยไม่ได้ถูกถอดออกหรือถูกเจาะระบบ ดังนั้น การโจมตีผู้จำหน่ายต่อของ Ledger จึงชี้ให้เห็นถึงความเสี่ยงทางกายภาพในห่วงโซ่อุปทาน ซึ่งการตรวจสอบซอฟต์แวร์อาจตรวจไม่พบ มีรายงานว่าการติดตามบนบล็อกเชนตามรอยเงินผ่าน 6 เครือข่ายและกระเป๋าเงิน 315 ใบ ETH ประมาณ 2,990 เหรียญผ่าน Tornado Cash ก่อนจะไปถึงพูลความเป็นส่วนตัวของ Zcash ทาง Tether อายัด USDT มูลค่าราว 10 ล้านดอลลาร์ โดยมีรายงานว่าเงินบางส่วนถูกแปลงเป็น USDD ขณะที่ ETH ราว 700 เหรียญยังไม่เคลื่อนไหวในช่วงเวลาที่มีรายงาน Ledger แนะนำลูกค้าที่ซื้ออุปกรณ์จาก CryptoBilis ในช่วง 90 วันที่ผ่านมาไม่ให้เริ่มต้นใช้งานอุปกรณ์ที่ยังไม่ได้ใช้ ส่วนผู้ที่ตั้งค่าอุปกรณ์ไปแล้วควรย้ายสินทรัพย์ไปยังผู้ลงนามรายใหม่ โดยใช้วลีกู้คืนที่สร้างขึ้นใหม่บนอุปกรณ์ที่เชื่อถือได้