កម្មវិធីបង្កប់ក្នុង Ledger បង្ហាញឃ្លាសង្គ្រោះក្នុងការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់

Ledger បានរឹតបន្តឹងច្បាប់សម្រាប់អ្នកលក់បន្ត បន្ទាប់ពីបញ្ជាក់ថា កាបូបផ្នែករឹងពិតប្រាកដមួយចំនួនដែលលក់ដោយអ្នកលក់បន្ត CryptoBilis នៅអាស៊ីអាគ្នេយ៍ មានឧបករណ៍បង្កប់ក្នុងផ្នែករឹងដែលគ្មានការអនុញ្ញាត។ ក្នុងពេលដំឡើង ឧបករណ៍នេះបានថតឃ្លាសង្គ្រោះ ២៤ ពាក្យរបស់អ្នកប្រើពីអេក្រង់ឧបករណ៍ ហើយផ្ញើវាតាមបណ្ដាញទូរស័ព្ទចល័ត។ វាមិនបានប៉ះពាល់ដល់ Secure Element ប្រព័ន្ធប្រតិបត្តិការ ឬដំណើរការចុះហត្ថលេខាលើប្រតិបត្តិការរបស់ Ledger ទេ ដូច្នេះឧបករណ៍ដែលរងផលប៉ះពាល់នៅតែអាចឆ្លងកាត់ការត្រួតពិនិត្យភាពត្រឹមត្រូវបាន។ Ledger និយាយថា ការខាតបង់ទាំងអស់ដែលបានបញ្ជាក់ពាក់ព័ន្ធនឹងឧបករណ៍ CryptoBilis ហើយខ្លួនមិនបានរកឃើញភស្តុតាងនៃការកែប្រែក្នុងបណ្ដាញលក់ផ្ទាល់របស់ខ្លួនទេ។ អ្នកស្រាវជ្រាវលើបណ្ដាញប្លុកឆេនប៉ាន់ប្រមាណថា កាបូបជាង ៣០០ បានបាត់បង់ទឹកប្រាក់ពី ៨៦ លានដុល្លារដល់ ៩៣ លានដុល្លារ ប៉ុន្តែ Ledger មិនទាន់ផ្ទៀងផ្ទាត់តួលេខទាំងនេះ ឬបញ្ជាក់ការខាតបង់សរុបរបស់អតិថិជនឡើយ។ តាមសេចក្តីរាយការណ៍ Tether បានបង្កក USDT ប្រហែល ១០ លានដុល្លារ។ បន្ទាប់ពីអតិថិជនម្នាក់រាយការណ៍ពីការរកឃើញឧបករណ៍បង្កប់នៅអាល្លឺម៉ង់ ហាងលក់រាយ MediaMarkt Saturn បានផ្អាកការលក់ Ledger ជាបណ្ដោះអាសន្ន។ Ledger និយាយថា ការត្រួតពិនិត្យស្តុកនៅអាល្លឺម៉ង់ និងសំណាកពីឃ្លាំងមិនបានរកឃើញការកែប្រែបន្ថែមទៀតទេ។ នៅថ្ងៃទី ១៥ ខែតុលា ឆ្នាំ ២០២៦ Ledger បានណែនាំឱ្យអ្នកលក់រាយដែលទទួលស្គាល់ កុំដាក់ឧបករណ៍ថ្មីតាំងបង្ហាញជាសាធារណៈ ឈប់លក់បន្តកាបូបដែលបានប្រគល់ត្រឡប់ និងផ្អាកការលក់នៅឥណ្ឌូនេស៊ី សិង្ហបុរី ថៃ ហ្វីលីពីន វៀតណាម ម៉ាឡេស៊ី និងហុងកុង។ CryptoBilis ត្រូវបានបញ្ជាឱ្យបញ្ឈប់ការលក់ និងការដឹកជញ្ជូននៅថ្ងៃទី ៩ ខែតុលា។ អ្នកទិញដែលបានចាប់ផ្ដើមប្រើឧបករណ៍ CryptoBilis គួរចាត់ទុកថាឃ្លាសង្គ្រោះរបស់ខ្លួនត្រូវបានលួច ហើយផ្ទេរទ្រព្យសកម្មទៅកាបូបថ្មីដែលមានឃ្លាសង្គ្រោះថ្មី។ អ្នកដែលមិនទាន់បានចាប់ផ្ដើមប្រើវា គួរទុកវាចោលដោយមិនប្រើ និងទាក់ទងផ្នែកជំនួយរបស់ Ledger។ ឧបករណ៍បង្កប់របស់ Ledger បង្ហាញពីហានិភ័យក្នុងខ្សែសង្វាក់ផ្គត់ផ្គង់កាបូបផ្នែករឹង។ ការប្រើ multisig ជាមួយឧបករណ៍ពីក្រុមហ៊ុនផលិតផ្សេងៗអាចកាត់បន្ថយការពឹងផ្អែកលើឧបករណ៍តែមួយ ប៉ុន្តែមិនអាចលុបបំបាត់ហានិភ័យសុវត្ថិភាពបានទេ។