Cuộc điều tra về ví phần cứng Ledger nhắm đến các thiết bị CryptoBilis

Ledger đang điều tra các ví phần cứng do nhà bán lẻ CryptoBilis ở Đông Nam Á bán ra, sau khi phát hiện một thiết bị bị ảnh hưởng có cấy ghép phần cứng trái phép. Đội ngũ bảo mật Donjon của Ledger đang kiểm tra các ví thu hồi được và phối hợp với cơ quan thực thi pháp luật; ngày 10 tháng 10, công ty xác nhận có một thiết bị bị ảnh hưởng. Theo thông tin được công bố, thiết bị cấy ghép có thể đọc màn hình, ghi lại cụm từ khôi phục gồm 24 từ trong quá trình thiết lập và truyền dữ liệu qua eSIM tích hợp cùng kết nối LTE. Ledger cho biết thiết bị này không làm thay đổi chip bảo mật, hệ điều hành hay quy trình ký giao dịch, đồng thời chưa có bằng chứng cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ của công ty bị xâm phạm. Tất cả tổn thất được xác nhận liên quan đến sự việc đều gắn với các thiết bị do CryptoBilis bán; đơn vị này đã ngừng bán sản phẩm Ledger. Ledger đang liên hệ với những người dùng bị ảnh hưởng trong khi cuộc điều tra tiếp tục. Vụ việc làm nổi bật rủi ro chuỗi cung ứng đối với người dùng ví phần cứng và tầm quan trọng của việc mua hàng qua các kênh đáng tin cậy.