Ví Ledger bị can thiệp gây thiệt hại 3,5 triệu đô la Singapore

Cảnh sát Singapore đang điều tra ít nhất hai vụ liên quan đến ví phần cứng Ledger bị can thiệp, được mua từ các nhà bán lẻ trong nước. Tổng thiệt hại được báo cáo vào khoảng 3,5 triệu đô la Singapore (2,7 triệu đô la Mỹ), với các vụ việc bắt đầu từ ngày 10 tháng 9. Kết quả điều tra sơ bộ cho thấy các linh kiện phần cứng độc hại có thể đã thu thập cụm từ khôi phục hoặc khóa riêng tư, qua đó cho phép thực hiện các giao dịch chuyển tiền trái phép. Ledger đang xem xét các vụ việc. Ngày 13 tháng 10, công ty yêu cầu các nhà bán lẻ tại Singapore và một số thị trường châu Á khác tạm ngừng bán hàng; báo cáo sau đó cũng cho biết hoạt động bán hàng và giao hàng đã bị tạm dừng tại nhiều thị trường Đông Nam Á. Các sự cố xảy ra sau khi phát hiện một thiết bị cấy ghép phần cứng trong sản phẩm do nhà bán lại khu vực CryptoBilis phân phối. Ledger cho biết các trường hợp đã được xác nhận liên quan đến kênh nhà bán lại, chứ không phải hệ thống hay hoạt động bán hàng trực tiếp của công ty. Thiệt hại tại Singapore tách biệt với ước tính của các nhà phân tích blockchain về hơn 86 triệu đô la Mỹ liên quan đến các ví bị xâm phạm; Ledger cho biết họ không thể xác minh con số này. Các sự cố liên quan đến ví phần cứng Ledger làm nổi bật rủi ro chuỗi cung ứng đối với người nắm giữ tiền mã hóa. Người dùng nên xác minh nguồn gốc thiết bị và coi mọi cụm từ khôi phục có khả năng đã bị lộ là không còn an toàn.