Bitcoin Magazine
Ledger Menyiasat Kehilangan Dana Berkaitan Penjual Semula Asia Tenggara Selepas Implan Ditemui dalam Peranti
Ledger telah menyatakan ia sedang bekerjasama dengan pihak berkuasa selepas pengguna minggu lalu melaporkan kehilangan dana dan seorang menerima peranti yang telah diusik. Namun, syarikat itu memberi jaminan kepada pelanggan bahawa bilangan produk yang terjejas adalah "terhad."
Pengeluar dompet perkakasan itu menambah dalam satu pengumuman pada Ahad bahawa ia telah menghubungi pelanggan yang terjejas.
Ledger yang berpangkalan di Paris pada Jumaat berkata ia telah memulakan siasatan selepas pelanggan di Asia Tenggara melaporkan mereka kehilangan dana selepas membeli daripada penjual semula.
Kemudian, pada Sabtu, Ledger berkata ia mengesahkan bahawa salah satu peranti pengguna yang terjejas mengandungi implan perkakasan yang tidak dibenarkan.
Ledger tidak mengesahkan jumlah wang yang hilang tetapi penyiasat blockchain Specter berkata $86 juta telah dikeluarkan daripada peranti.
"Ketika siasatan diteruskan, kami bekerjasama dengan pihak berkuasa yang berkaitan," tulis Ledger pada Ahad.
Ia menambah: "Juga, kami menasihatkan pengguna dengan tegas supaya tidak membeli daripada penjual semula yang tidak dibenarkan, di mana risiko membeli peranti yang mencurigakan, tiruan atau diubah suai adalah penting kerana tiada apa yang beroperasi di bawah garis panduan keselamatan ledger.
"Keselamatan bukanlah statik dan insiden ini menekankan mengapa kami sentiasa menyemak dan memperkukuh proses pengedaran dan anti-usik kami."
Pelanggan di Asia Tenggara minggu lalu melaporkan kehilangan dana selepas membeli daripada vendor CryptoBilis yang berpangkalan di Kuala Lumpur, Malaysia.
Ledger kemudian menasihatkan pelanggan yang telah membeli daripada CryptoBilis supaya tidak menyediakan peranti mereka.
CryptoBilis sejak itu telah berhenti menjual dompet perkakasannya, kata Ledger pada Ahad.
Orang ramai di media sosial menyiarkan bukti bergambar peranti yang diimplan ke dalam produk Ledger, mendakwa ia boleh mendapatkan kunci peribadi pengguna. Tidak jelas berapa banyak peranti penandatanganan Ledger mengandungi implan tersebut.
Kedua-dua Ledger dan CryptoBilis tidak segera menjawab soalan daripada Bitcoin Magazine.
Keselamatan dompet perkakasan telah menjadi topik hangat sejak penggodam pada Julai berjaya mencuri hampir $120 juta dalam bitcoin daripada pengguna Coldcard.
Produk tersebut, yang dibuat oleh syarikat Kanada Coinkite, mengandungi pepijat perisian tegar yang menyebabkan penjanaan seed yang rosak, membolehkan penggodam pada dasarnya meneka seedphrase pelabur.
Dalam insiden berasingan, pengeluar dompet perkakasan Trezor bulan lalu melaporkan bahawa hampir 81,000 pelanggan mengalami kebocoran butiran selepas rakan kongsi pemenuhan pihak ketiganya mengalami kecurian data.
Penjenayah telah menyasarkan data tahun ini, dengan penipu mendapatkan maklumat pelanggan melalui pemproses pembayaran dompet kripto Ledger, Global-e, untuk menghantar e-mel phishing.