Iniuugnay ang pag-atake sa isang reseller ng Ledger sa pagnanakaw ng $93 milyon na crypto

Iniugnay ang isang pag-atake sa reseller ng Ledger sa pagnanakaw ng crypto na nagkakahalaga ng mahigit $86 milyon; ayon sa isang pagtataya, umabot sa humigit-kumulang $93.2 milyon ang mga pagkalugi. Iniulat na ibinenta ng reseller na CryptoBilis mula sa Timog-silangang Asya ang mga apektadong hardware wallet. Itinigil nito ang bentahan at pagpapadala habang iniimbestigahan ang insidente. Sinabi ng Ledger na hindi nakompromiso ang sarili nitong mga sistema; hindi pa tiyak ang bilang ng mga apektadong device at ang pinal na halaga ng mga pagkalugi. Ayon sa mga imbestigador, maaaring kumuha ng 24-salitang recovery phrase ang isang hindi awtorisadong module na nakakabit sa mga linya ng datos ng screen ng device kapag ipinakita ang parirala, at ipadala ito gamit ang koneksiyong cellular. Maaari pa ring pumasa ang device sa pagsusuri ng software ng Ledger para sa pagiging tunay nito, at iniulat na hindi nakuha o nakompromiso ang secure element. Kaya itinuturo ng pag-atake sa reseller ng Ledger ang mga pisikal na panganib sa supply chain na maaaring hindi makita ng mga pagsusuri sa software. Iniulat na nasubaybayan ng blockchain tracking ang mga pondo sa anim na chain at 315 wallet. Dumaan sa Tornado Cash ang humigit-kumulang 2,990 ETH bago makarating sa isang Zcash privacy pool. Nag-freeze ang Tether ng humigit-kumulang $10 milyon na USDT; iniulat na may ilang pondong ipinagpalit sa USDD, habang hindi pa nagagalaw ang humigit-kumulang 700 ETH nang ilathala ang ulat. Pinayuhan ng Ledger ang mga customer na bumili ng device mula sa CryptoBilis sa nakalipas na 90 araw na huwag i-initialize ang mga hindi pa nagagamit na device. Dapat ilipat ng mga nakapag-set up na ng device ang kanilang mga asset sa isang bagong signer gamit ang bagong likhang recovery phrase sa pinagkakatiwalaang kagamitan.