Bitcoin Magazine
Ledger Wasisema Kwamba Kundi la Uhalifu Uliopangwa Lilitumia Mamilioni Kulenga Watumiaji wa Pochi za Vifaa
Ledger imetoa taarifa kufuatia ripoti kutoka kwa wateja kuhusu upotevu wa fedha na vifaa vilivyobadilishwa, ikitaja kuwa ni mojawapo ya “mashambulizi ya hali ya juu sana” ambayo sekta ya mali ya kidijitali imeshuhudia.
Mtengenezaji wa vifaa alisema Alhamisi kwamba “kundi la uhalifu lililopangwa kwa hali ya juu” lilinunua vifaa vya Ledger na kufunga implants ambazo zinaweza kusoma seedphrases za watumiaji kabla ya kuzirudisha kwenye mnyororo wa ugavi kupitia wauzaji upya.
Ledger yenye makao yake Paris wiki iliyopita ilisema ilikuwa imeanza uchunguzi baada ya wateja katika Asia ya Kusini-Mashariki kuripoti kwamba walipoteza fedha baada ya kununua kutoka kwa muuzaji upya wa Malaysia, CryptoBilis.
Kampuni kisha ilisema ilithibitisha kwamba mojawapo ya vifaa vya mtumiaji aliyeathirika vilikuwa na implant ya vifaa isiyoidhinishwa.
Haijulikani ni kiasi gani cha fedha kilipotea kutokana na vifaa vilivyobadilishwa lakini mchunguzi wa blockchain Specter alisema $86 milioni zilitolewa. Ledger haikujibu maswali ya maandishi ya Bitcoin Magazine.
“[Kundi la uhalifu] lilijenga miundombinu yao ya usafirishaji na teknolojia na seva za kukusanya seeds, miundombinu ya kutoa na kuosha fedha. Walikuwa wavumilivu, walitumia mamilioni, na walishambulia katika operesheni moja iliyoratibiwa, wakitoa fedha kwenye pochi,” Ledger ilisema katika taarifa ya Alhamisi.
“Hakukuwa na kasoro katika chip, mfumo wa uendeshaji au seva za Ledger. Mifumo ya Ledger haikuathiriwa. Hili lilikuwa shambulizi kwenye njia ya usambazaji baada ya vifaa kuondoka kwenye udhibiti wetu.”
Kampuni ilisema kwamba katika “uchunguzi wake mkubwa zaidi hadi sasa” ilituma wafanyakazi kwenye masoko mengine — ikiwemo Ulaya — kuhakikisha minyororo mingine ya ugavi haijalengwa.
Ilisema kwamba vifaa vilivyochunguzwa vilikuwa safi na wauzaji upya na wasambazaji walioidhinishwa katika Asia ya Kusini-Mashariki na Hong Kong wamesitisha mauzo yao.
Ledger iliongeza kwamba ilikuwa ikifanya kazi na vyombo vya utekelezaji wa sheria ili “kufuatilia fedha na kuvunja miundombinu ya washambuliaji.”
Haijulikani ni wateja wangapi walilengwa kutokana na taarifa ya Ledger.
Sekta ya crypto bado inashtuka baada ya wadukuzi mwezi Julai kuweza kuiba karibu $120 milioni katika bitcoin kutoka kwa watumiaji wa Coldcard.
Pia kumekuwa na uvunjaji kadhaa wa data mwaka huu, huku walaghai wakilenga Ledger ili kupata taarifa za wateja kupitia kichakataji cha malipo cha kampuni hiyo Global-e.