อุปกรณ์ฝังใน Ledger จุดชนวนความกังวลเรื่องห่วงโซ่อุปทานของกระเป๋าเงินฮาร์ดแวร์

ทีมรักษาความปลอดภัย Donjon ของ Ledger ตรวจพบอุปกรณ์ฝังแฝงที่เป็นอันตรายในฮาร์ดแวร์วอลเล็ตซึ่งจำหน่ายโดย CryptoBilis ผู้ค้าปลีกในเอเชียตะวันออกเฉียงใต้ อุปกรณ์ดังกล่าวสามารถบันทึกวลีกู้คืน 24 คำของอุปกรณ์ระหว่างการตั้งค่า แล้วส่งข้อมูลผ่าน LTE โดยใช้ eSIM ที่เตรียมไว้ ทำให้เงินในวอลเล็ตตกอยู่ในความเสี่ยง Ledger ยืนยันว่ามีอุปกรณ์ที่ได้รับผลกระทบหนึ่งเครื่อง และระบุว่าความเสียหายที่ตรวจสอบยืนยันได้จนถึงขณะนี้เกี่ยวข้องกับวอลเล็ตที่ CryptoBilis จำหน่าย CryptoBilis ระงับการขายอุปกรณ์ Ledger ระหว่างที่การสอบสวนยังดำเนินต่อไป Specter นักสืบสวนธุรกรรมบนบล็อกเชนเชื่อมโยงเหตุโจรกรรมที่ต้องสงสัยมูลค่ากว่า 86 ล้านดอลลาร์บนเครือข่าย Bitcoin, Ethereum และ Tron แต่ Ledger ระบุว่าตัวเลขความเสียหายที่เผยแพร่ทางออนไลน์ยังไม่ได้รับการตรวจสอบยืนยัน Ledger แนะนำผู้ซื้ออย่าตั้งค่าอุปกรณ์ที่น่าสงสัย และขอให้ผู้ที่เคยใช้อุปกรณ์ดังกล่าวย้ายเงินไปยังอุปกรณ์ใหม่โดยใช้วลีกู้คืนชุดใหม่ เหตุการณ์ฮาร์ดแวร์วอลเล็ตนี้ยังก่อให้เกิดความกังวลในวงกว้างเกี่ยวกับห่วงโซ่อุปทาน Joe Grand นักวิจัยด้านความปลอดภัยเตือนว่าการดัดแปลงทางกายภาพที่ซับซ้อนอาจตรวจพบได้ยาก Trezor ระบุว่าการตรวจสอบความแท้และเฟิร์มแวร์ที่มีลายเซ็นดิจิทัลช่วยได้ แต่ไม่อาจตัดความเป็นไปได้ที่จะมีการดัดแปลง พร้อมทั้งวางแผนลดจำนวนผู้แทนจำหน่าย ผู้เชี่ยวชาญแนะนำให้กระจายความไว้วางใจไปยังผู้ให้บริการหลายรายและปรับปรุงการออกแบบให้ทนต่อการดัดแปลง โดยย้ำว่าไม่มีมาตรการใดขจัดความเสี่ยงได้ทั้งหมด Ledger ระบุว่าอุปกรณ์ฝังแฝงไม่ได้เปลี่ยนแปลง Secure Element ระบบปฏิบัติการ หรือลายเซ็นธุรกรรมของบริษัท เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตและวลีกู้คืน แต่ไม่ได้บ่งชี้ว่ามีปัญหาในวงกว้างกับเครือข่าย Bitcoin