Dompet perkakasan Ledger terjejas oleh serangan rantaian bekalan melalui penjual semula

Ledger berkata sebuah kumpulan penjenayah membeli dompet perkakasan tulen, memasang komponen tersembunyi dan menjualnya semula melalui pengedar di Asia Tenggara. Peranti yang diubah suai itu boleh mencuri frasa pemulihan semasa persediaan, lalu membolehkan penyerang mengosongkan dompet. Ledger mengesahkan sekurang-kurangnya satu peranti telah dipasang komponen tersembunyi selepas pelanggan melaporkan kerugian yang dikaitkan dengan penjual semula CryptoBilis yang berpangkalan di Malaysia. Penyiasat rantaian blok Specter menganggarkan kira-kira AS$86 juta telah dicuri, tetapi Ledger belum mengesahkan jumlah kerugian keseluruhan atau bilangan mangsa. Penyerang dilaporkan membelanjakan jutaan dolar untuk membina sistem bagi mengumpulkan frasa pemulihan, memindahkan aset dan mencuci wang. Ledger menyifatkan insiden itu sebagai serangan terhadap saluran pengedaran, bukannya pencerobohan cip, sistem pengendalian atau pelayannya. Syarikat itu meminta pengedar di Asia Tenggara dan Hong Kong menggantung jualan sementara inventori diperiksa; setakat ini, persampelan tidak menemukan peranti lain yang diusik. Ledger melarang penjualan semula peranti yang dipulangkan dan mengarahkan kedai menyerahkan produk terus kepada pelanggan semasa pembelian. Syarikat itu bekerjasama dengan pihak penguat kuasa dan penyelidik keselamatan untuk menjejak dana serta melumpuhkan infrastruktur penyerang. Serangan terhadap dompet perkakasan Ledger menonjolkan risiko rantaian bekalan kepada pengguna kripto, ketika kebimbangan lebih luas tentang keselamatan dompet turut meningkat, termasuk laporan kecurian hampir AS$120 juta daripada pengguna Coldcard pada Julai.