Ví phần cứng Ledger bị ảnh hưởng bởi cuộc tấn công vào chuỗi cung ứng của nhà bán lại

Ledger cho biết một nhóm tội phạm đã mua ví phần cứng chính hãng, cấy các linh kiện ẩn vào thiết bị rồi bán lại thông qua các nhà phân phối ở Đông Nam Á. Các thiết bị bị chỉnh sửa có thể đánh cắp cụm từ khôi phục trong quá trình thiết lập, giúp kẻ tấn công rút sạch tiền trong ví. Ledger xác nhận ít nhất một thiết bị đã bị cài sửa sau khi khách hàng báo cáo tổn thất liên quan đến nhà bán lại CryptoBilis tại Malaysia. Nhà điều tra blockchain Specter ước tính khoảng 86 triệu USD đã bị đánh cắp, nhưng Ledger chưa xác nhận tổng thiệt hại hoặc số nạn nhân. Theo các báo cáo, những kẻ tấn công đã chi hàng triệu USD để xây dựng các hệ thống thu thập cụm từ khôi phục, chuyển tài sản và rửa tiền. Ledger mô tả sự việc là một cuộc tấn công vào kênh phân phối, chứ không phải sự xâm nhập vào chip, hệ điều hành hay máy chủ của hãng. Công ty đã yêu cầu các nhà phân phối ở Đông Nam Á và Hong Kong tạm dừng bán hàng trong khi kiểm tra hàng tồn kho; các đợt kiểm tra lấy mẫu đến nay chưa phát hiện thiết bị nào khác bị can thiệp. Ledger đã cấm bán lại các thiết bị bị trả về và yêu cầu cửa hàng giao sản phẩm trực tiếp cho khách hàng khi mua. Công ty đang phối hợp với cơ quan thực thi pháp luật và các nhà nghiên cứu bảo mật để truy dấu dòng tiền và triệt phá cơ sở hạ tầng của nhóm tấn công. Vụ tấn công ví phần cứng Ledger cho thấy rủi ro trong chuỗi cung ứng đối với người dùng tiền mã hóa, trong bối cảnh những lo ngại rộng hơn về bảo mật ví, bao gồm vụ trộm gần 120 triệu USD từ người dùng Coldcard được đưa tin hồi tháng 7.