Bitcoin Magazine
Ledger afferma che un gruppo criminale organizzato ha speso milioni per colpire gli utenti di hardware wallet
Ledger ha rilasciato una dichiarazione in seguito alle segnalazioni dei clienti di perdita di fondi e dispositivi manomessi, definendolo uno degli "attacchi più sofisticati" che il settore degli asset digitali abbia mai subito.
Il produttore di hardware ha dichiarato giovedì che un "gruppo criminale altamente organizzato" ha acquistato dispositivi Ledger e installato impianti in grado di leggere le seedphrase degli utenti prima di rimetterli nella catena di approvvigionamento tramite rivenditori.
Ledger, con sede a Parigi, la scorsa settimana aveva dichiarato di aver avviato un'indagine dopo che i clienti nel Sud-Est asiatico avevano segnalato di aver perso fondi dopo aver acquistato dal rivenditore con sede in Malaysia, CryptoBilis.
L'azienda ha poi affermato di aver confermato che uno dei dispositivi degli utenti colpiti conteneva un impianto hardware non autorizzato.
Non è chiaro quanto denaro sia stato perso dai dispositivi manomessi, ma l'investigatore blockchain Specter ha dichiarato che sono stati drenati 86 milioni di dollari. Ledger non ha risposto alle domande scritte di Bitcoin Magazine.
"[Il gruppo criminale] ha costruito la propria logistica e infrastruttura tecnologica con server per la raccolta delle seed, infrastrutture di drenaggio e riciclaggio. Sono stati pazienti, hanno speso milioni e hanno colpito in un'unica operazione coordinata, drenando i wallet", ha dichiarato Ledger in un comunicato di giovedì.
"Non c'era alcuna falla nel chip, nel sistema operativo o nei server di Ledger. I sistemi di Ledger non sono stati compromessi. Questo è stato un attacco al canale di distribuzione dopo che i dispositivi hanno lasciato il nostro controllo."
L'azienda ha dichiarato che nella sua "più grande indagine fino ad oggi" ha inviato dipendenti in altri mercati — inclusa l'Europa — per assicurarsi che altre catene di approvvigionamento non fossero state prese di mira.
Ha affermato che i dispositivi controllati erano puliti e che i rivenditori e distributori autorizzati nel Sud-Est asiatico e a Hong Kong hanno sospeso le loro vendite.
Ledger ha aggiunto che sta collaborando con le forze dell'ordine per "seguire i fondi e smantellare l'infrastruttura degli attaccanti."
Non è chiaro quanti clienti siano stati presi di mira dalla dichiarazione di Ledger.
Il settore crypto è ancora scosso dopo che gli hacker a luglio sono riusciti a rubare quasi 120 milioni di dollari in bitcoin dagli utenti di Coldcard.
Ci sono stati anche numerosi data breach quest'anno, con truffatori che hanno preso di mira Ledger per ottenere informazioni sui clienti tramite il processore di pagamenti dell'azienda, Global-e.