กระเป๋าฮาร์ดแวร์ Ledger ถูกโจมตีผ่านห่วงโซ่อุปทานของผู้จำหน่ายต่อ

Ledger ระบุว่า กลุ่มอาชญากรได้ซื้อกระเป๋าฮาร์ดแวร์ของแท้ ติดตั้งชิ้นส่วนที่ซ่อนไว้ แล้วนำไปขายต่อผ่านตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ อุปกรณ์ที่ถูกดัดแปลงสามารถขโมยวลีสำหรับกู้คืนระหว่างการตั้งค่า ทำให้ผู้โจมตีดูดเงินออกจากกระเป๋าได้ Ledger ยืนยันว่าพบอุปกรณ์ที่ถูกดัดแปลงอย่างน้อยหนึ่งเครื่อง หลังลูกค้ารายงานความเสียหายที่เชื่อมโยงกับ CryptoBilis ผู้ขายต่อในมาเลเซีย Specter นักสืบสวนด้านบล็อกเชนประเมินว่ามีเงินถูกขโมยไปประมาณ 86 ล้านดอลลาร์ แต่ Ledger ยังไม่ได้ยืนยันยอดความเสียหายทั้งหมดหรือจำนวนผู้เสียหาย มีรายงานว่าผู้โจมตีใช้เงินหลายล้านดอลลาร์สร้างระบบเพื่อรวบรวมวลีสำหรับกู้คืน โอนย้ายสินทรัพย์ และฟอกเงิน Ledger ระบุว่าเหตุการณ์นี้เป็นการโจมตีช่องทางจัดจำหน่าย ไม่ใช่การเจาะระบบชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของบริษัท บริษัทขอให้ตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการขายระหว่างตรวจสอบสินค้าคงคลัง โดยการสุ่มตรวจจนถึงขณะนี้ยังไม่พบอุปกรณ์ที่ถูกดัดแปลงเครื่องอื่น Ledger ห้ามนำอุปกรณ์ที่ส่งคืนมาขายต่อ และสั่งให้ร้านค้าส่งมอบสินค้าให้ลูกค้าโดยตรงเมื่อซื้อ บริษัทกำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายและนักวิจัยด้านความปลอดภัยเพื่อติดตามเงินและทลายโครงสร้างพื้นฐานของผู้โจมตี การโจมตีกระเป๋าฮาร์ดแวร์ Ledger ชี้ให้เห็นถึงความเสี่ยงในห่วงโซ่อุปทานสำหรับผู้ใช้คริปโทเคอร์เรนซี ท่ามกลางความกังวลด้านความปลอดภัยของกระเป๋าเงินในวงกว้าง รวมถึงเหตุปล้นเงินจากผู้ใช้ Coldcard เกือบ 120 ล้านดอลลาร์ที่มีรายงานเมื่อเดือนกรกฎาคม