บริษัทเผย กลุ่มอาชญากรใช้เงินหลายล้านเจาะกระเป๋าฮาร์ดแวร์ Ledger

หลังจากลูกค้ารายงานการสูญเสียเงินและอุปกรณ์ถูกเจาะ Ledger ได้ออกแถลงการณ์ระบุว่าเหตุการณ์นี้เป็นหนึ่งใน “การโจมตีที่ซับซ้อนที่สุด” ที่ภาคสินทรัพย์ดิจิทัลเคยพบเห็น

เมื่อวันพฤหัสบดี ผู้ผลิตฮาร์ดแวร์รายนี้ระบุว่า “กลุ่มอาชญากรที่มีการจัดตั้งอย่างสูง” ซื้ออุปกรณ์ Ledger ฝังชิปที่สามารถอ่านซีดเฟรสของผู้ใช้ แล้วส่งคืนอุปกรณ์กลับเข้าสู่ห่วงโซ่อุปทานผ่านผู้ค้าปลีก

เมื่อสัปดาห์ที่แล้ว Ledger ซึ่งมีสำนักงานใหญ่อยู่ที่ปารีส ประกาศว่าได้เปิดการสอบสวน หลังจากลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานว่าสูญเสียเงินหลังจากการซื้อจาก CryptoBilis ตัวแทนจำหน่ายในมาเลเซีย

ต่อมาบริษัทระบุว่าได้ยืนยันแล้วว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่งมีฮาร์ดแวร์ฝังที่ไม่ได้รับอนุญาต

ยอดเงินทั้งหมดที่ถูกขโมยจากอุปกรณ์ที่ถูกเจาะยังไม่ชัดเจน แม้ว่านักวิเคราะห์บล็อกเชน Specter ระบุว่ามีการดูดเงินออกไป 86 ล้านดอลลาร์ Ledger ไม่ตอบคำถามเป็นลายลักษณ์อักษรจาก Bitcoin Magazine

ในแถลงการณ์เมื่อวันพฤหัสบดี Ledger กล่าวว่า “(กลุ่มอาชญากร) สร้างโครงสร้างพื้นฐานด้านโลจิสติกส์และเทคโนโลยีของตัวเอง โดยมีเซิร์ฟเวอร์เก็บซีดเฟรส โครงสร้างพื้นฐานสำหรับการดูดเงินและการฟอกเงิน พวกเขาอดทน ใช้เงินหลายล้าน และลงมือในปฏิบัติการที่ประสานงานกันครั้งเดียว ดูดเงินออกจากกระเป๋าเงิน”

“ไม่มีข้อบกพร่องในชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของ Ledger ระบบของ Ledger ไม่ถูกบุกรุก นี่คือการโจมตีช่องทางการจัดจำหน่ายหลังจากอุปกรณ์ออกจากการควบคุมของเรา”

Ledger เรียกเหตุการณ์นี้ว่า “การสอบสวนครั้งใหญ่ที่สุดเท่าที่เคยมีมา” และส่งพนักงานไปยังภูมิภาคอื่น ๆ รวมถึงยุโรป เพื่อตรวจสอบว่าห่วงโซ่อุปทานอื่น ๆ ถูกบุกรุกหรือไม่

ตามที่บริษัทระบุ อุปกรณ์ที่ผ่านการตรวจสอบไม่พบปัญหา และตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกงได้ระงับการขาย

Ledger ยังกล่าวว่า กำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายเพื่อ “ติดตามเงินและรื้อถอนโครงสร้างพื้นฐานของผู้โจมตี”

แถลงการณ์ของ Ledger ไม่ได้ระบุชัดเจนว่ามีลูกค้าได้รับผลกระทบกี่ราย

ภาคคริปโตยังคงฟื้นตัวจากเหตุการณ์ในเดือนกรกฎาคม ซึ่งแฮกเกอร์ขโมย bitcoin มูลค่าเกือบ 120 ล้านดอลลาร์จากผู้ใช้ Coldcard

ปีนี้ยังมีการรั่วไหลของข้อมูลหลายครั้ง โดยมิจฉาชีพมุ่งเป้าไปที่ Ledger เพื่อให้ได้ข้อมูลลูกค้าผ่าน Global-e ผู้ประมวลผลการชำระเงินของบริษัท