Ledger สอบสวนการขโมยเงินหลังจากพบอุปกรณ์ฝังในอุปกรณ์ตัวแทนจำหน่าย

Ledger ระบุว่ากำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายหลังมีรายงานผู้ใช้สูญเสียเงินเมื่อสัปดาห์ที่แล้ว โดยมีบุคคลหนึ่งได้รับอุปกรณ์ที่ถูกประนีประนอม บริษัทรับรองกับลูกค้าว่ามีผลิตภัณฑ์เพียง "จำนวนจำกัด" ที่ได้รับผลกระทบ

ในประกาศเมื่อวันอาทิตย์ ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์กล่าวว่าได้ติดต่อผู้ที่ได้รับผลกระทบแล้ว

เมื่อวันศุกร์ Ledger ซึ่งมีสำนักงานใหญ่อยู่ในปารีส ประกาศว่าได้เปิดการสอบสวนหลังจากลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานการสูญเสียเงินหลังการซื้อจากตัวแทนจำหน่าย

วันถัดมา Ledger ยืนยันว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่งมีอุปกรณ์ฮาร์ดแวร์ที่ไม่ได้รับอนุญาตฝังอยู่

Ledger ปฏิเสธที่จะระบุยอดขาดทุนทั้งหมด แต่นักสืบบล็อกเชน Specter ระบุว่ามีการขโมยเงิน 86 ล้านดอลลาร์จากอุปกรณ์

"ในขณะที่การสอบสวนดำเนินไป เรากำลังทำงานกับหน่วยงานที่เกี่ยวข้อง" Ledger โพสต์เมื่อวันอาทิตย์

บริษัทเพิ่มเติม: "นอกจากนี้ เราขอแนะนำอย่างยิ่งให้ผู้ใช้ไม่ซื้อจากตัวแทนจำหน่ายที่ไม่ได้รับอนุญาต ซึ่งความเสี่ยงในการซื้ออุปกรณ์ที่น่าสงสัย ปลอม หรือดัดแปลงนั้นสูง เนื่องจากไม่มีอะไรดำเนินการภายใต้แนวทางความปลอดภัยของ Ledger

"ความปลอดภัยไม่คงที่ และเหตุการณ์นี้เน้นย้ำว่าทำไมเราจึงทบทวนและเสริมสร้างกระบวนการจัดจำหน่ายและป้องกันการปลอมแปลงอย่างต่อเนื่อง"

สัปดาห์ที่แล้ว ลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานการสูญเสียหลังซื้อจาก CryptoBilis ผู้ขายในกรุงกัวลาลัมเปอร์ มาเลเซีย

หลังจากนี้ Ledger แนะนำให้ผู้ที่ซื้อจาก CryptoBilis งดเว้นการตั้งค่าอุปกรณ์ของตน

Ledger ระบุเมื่อวันอาทิตย์ว่า CryptoBilis หยุดขายกระเป๋าเงินฮาร์ดแวร์แล้ว

ผู้ใช้โซเชียลมีเดียแชร์ภาพแสดงอุปกรณ์ฝังภายในผลิตภัณฑ์ Ledger โดยอ้างว่าสามารถเข้าถึงคีย์ส่วนตัวของผู้ใช้ได้ จำนวนอุปกรณ์ลงนาม Ledger ที่ได้รับผลกระทบจากอุปกรณ์ฝังยังไม่ชัดเจน

ทั้ง Ledger และ CryptoBilis ไม่ได้ตอบกลับคำถามจาก Bitcoin Magazine ทันที

ความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์เป็นหัวข้อสนทนาที่เข้มข้นตั้งแต่เดือนกรกฎาคม เมื่อแฮกเกอร์ขโมย比特币เกือบ 120 ล้านดอลลาร์จากผู้ใช้ Coldcard

อุปกรณ์ Coldcard เหล่านั้น ผลิตโดย Coinkite ของแคนาดา มีข้อบกพร่องของเฟิร์มแวร์ที่ทำให้การสร้าง seed ไม่ถูกต้อง ทำให้แฮกเกอร์สามารถเดาวลี seed ของนักลงทุนได้อย่างมีประสิทธิภาพ

แยกต่างหาก Trezor ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์อีกราย เปิดเผยเมื่อเดือนที่แล้วว่าลูกค้าประมาณ 81,000 รายมีข้อมูลถูกเปิดเผยหลังการละเมิดข้อมูลที่พันธมิตรปฏิบัติตามคำสั่งซื้อของบุคคลที่สาม

ปีนี้ อาชญากรกำหนดเป้าหมายข้อมูลมากขึ้น โดยมิจฉาชีพใช้ตัวประมวลผลการชำระเงินของ Ledger อย่าง Global-e เพื่อรับข้อมูลลูกค้าและส่งอีเมลฟิชชิง