Vụ tấn công nhà bán lẻ của Ledger có liên quan đến vụ đánh cắp 93 triệu USD tiền mã hóa

Một vụ tấn công có liên quan đến nhà bán lại Ledger được cho là đã dẫn đến việc đánh cắp hơn 86 triệu USD tiền mã hóa, trong khi một ước tính cho rằng thiệt hại vào khoảng 93,2 triệu USD. Theo các thông tin được đưa ra, những ví phần cứng bị ảnh hưởng do nhà bán lại CryptoBilis ở Đông Nam Á phân phối; đơn vị này đã tạm ngừng bán hàng và giao vận trong thời gian điều tra. Ledger cho biết hệ thống của hãng không bị xâm nhập; số lượng thiết bị bị ảnh hưởng và tổng thiệt hại cuối cùng vẫn chưa rõ. Các điều tra viên cho biết một mô-đun trái phép được nối vào đường dữ liệu của màn hình thiết bị có thể ghi lại cụm từ khôi phục gồm 24 từ khi cụm từ được hiển thị, rồi gửi đi qua kết nối di động. Thiết bị vẫn có thể vượt qua bước kiểm tra tính xác thực bằng phần mềm của Ledger; theo thông tin được đưa ra, phần tử bảo mật không bị trích xuất hay xâm phạm. Vì vậy, vụ tấn công nhà bán lại Ledger cho thấy những rủi ro vật lý trong chuỗi cung ứng mà các bước kiểm tra phần mềm có thể không phát hiện được. Theo các thông tin được đưa ra, việc theo dõi trên blockchain đã lần theo dòng tiền qua sáu chuỗi và 315 ví. Khoảng 2.990 ETH đi qua Tornado Cash trước khi đến một bể bảo mật quyền riêng tư của Zcash. Tether đã đóng băng khoảng 10 triệu USD USDT; một phần tiền được cho là đã đổi sang USDD, trong khi khoảng 700 ETH vẫn chưa di chuyển tại thời điểm đưa tin. Ledger khuyến cáo những khách hàng mua thiết bị từ CryptoBilis trong 90 ngày trước đó không khởi tạo các thiết bị chưa sử dụng. Người đã thiết lập thiết bị nên chuyển tài sản sang một bên ký mới, sử dụng cụm từ khôi phục mới được tạo trên thiết bị đáng tin cậy.