Bitcoin Magazine
Ledger ตรวจสอบการสูญเสียเงินทุนที่เกี่ยวข้องกับตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ หลังพบอุปกรณ์ถูกฝังชิป
Ledger กล่าวว่ากำลังร่วมมือกับหน่วยงานที่เกี่ยวข้อง หลังจากเมื่อสัปดาห์ที่ผ่านมาผู้ใช้รายงานว่าสูญเสียเงินทุน และมีรายหนึ่งได้รับอุปกรณ์ที่ถูกดัดแปลง แต่บริษัทยืนยันกับลูกค้าว่าจำนวนผลิตภัณฑ์ที่ได้รับผลกระทบนั้น "มีจำกัด"
ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์รายนี้เสริมในประกาศเมื่อวันอาทิตย์ว่าบริษัทได้ติดต่อลูกค้าที่ได้รับผลกระทบแล้ว
Ledger ซึ่งตั้งอยู่ในปารีสกล่าวเมื่อวันศุกร์ว่าบริษัทได้เริ่มการสอบสวน หลังจากลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานว่าสูญเสียเงินทุนหลังจากซื้อจากตัวแทนจำหน่ายรายหนึ่ง
จากนั้นเมื่อวันเสาร์ Ledger กล่าวว่าบริษัทยืนยันว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่งมีการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาต
Ledger ไม่ยืนยันจำนวนเงินที่สูญเสีย แต่ Specter นักสืบสวนบล็อกเชนกล่าวว่าเงินจำนวน 86 ล้านดอลลาร์ถูกดูดออกจากอุปกรณ์
"ในขณะที่การสอบสวนดำเนินต่อไป เรากำลังทำงานร่วมกับหน่วยงานที่เกี่ยวข้อง" Ledger เขียนเมื่อวันอาทิตย์
บริษัทเสริมว่า "นอกจากนี้ เราขอแนะนำอย่างยิ่งให้ผู้ใช้อย่าซื้อจากตัวแทนจำหน่ายที่ไม่ได้รับอนุญาต ซึ่งความเสี่ยงในการซื้ออุปกรณ์ที่น่าสงสัย ปลอมแปลง หรือถูกดัดแปลงนั้นสูง เนื่องจากไม่มีสิ่งใดดำเนินการภายใต้แนวปฏิบัติด้านความปลอดภัยของ Ledger
"ความปลอดภัยไม่ใช่สิ่งคงที่ และเหตุการณ์นี้ตอกย้ำว่าทำไมเราจึงต้องทบทวนและเสริมสร้างกระบวนการจัดจำหน่ายและการป้องกันการดัดแปลงของเราอย่างต่อเนื่อง"
ลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานเมื่อสัปดาห์ที่ผ่านมาว่าสูญเสียเงินทุนหลังจากซื้อจาก CryptoBilis ผู้จำหน่ายที่ตั้งอยู่ในกรุงกัวลาลัมเปอร์ ประเทศมาเลเซีย
จากนั้น Ledger แนะนำลูกค้าที่ซื้อจาก CryptoBilis ว่าอย่าตั้งค่าอุปกรณ์ของตน
CryptoBilis ได้หยุดจำหน่ายกระเป๋าเงินฮาร์ดแวร์ของตนแล้ว Ledger กล่าวเมื่อวันอาทิตย์
ผู้คนบนโซเชียลมีเดียโพสต์ภาพหลักฐานของอุปกรณ์ที่ถูกฝังเข้าไปในผลิตภัณฑ์ของ Ledger โดยอ้างว่าสามารถเข้าถึง private key ของผู้ใช้ได้ ไม่ชัดเจนว่าอุปกรณ์ลงนามของ Ledger มีจำนวนเท่าใดที่ถูกฝังชิป
ทั้ง Ledger และ CryptoBilis ไม่ได้ตอบคำถามจาก Bitcoin Magazine ทันที
ความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์เป็นหัวข้อที่ร้อนแรงนับตั้งแต่แฮกเกอร์ในเดือนกรกฎาคมสามารถขโมยบิตคอยน์มูลค่าเกือบ 120 ล้านดอลลาร์จากผู้ใช้ Coldcard
ผลิตภัณฑ์ที่ผลิตโดย Coinkite บริษัทสัญชาติแคนาดา มีบั๊กในเฟิร์มแวร์ซึ่งนำไปสู่การสร้าง seed ที่ผิดพลาด ทำให้แฮกเกอร์สามารถเดา seedphrase ของนักลงทุนได้
ในเหตุการณ์แยกต่างหาก Trezor ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์รายงานเมื่อเดือนที่แล้วว่าลูกค้าเกือบ 81,000 รายมีข้อมูลรั่วไหลหลังจากพันธมิตรด้านการจัดส่งบุคคลที่สามของบริษัทถูกขโมยข้อมูล
อาชญากรได้มุ่งเป้าไปที่ข้อมูลในปีนี้ โดยมิจฉาชีพเข้าถึงข้อมูลลูกค้าผ่าน Global-e ซึ่งเป็นผู้ประมวลผลการชำระเงินของ Ledger กระเป๋าเงินคริปโต เพื่อส่งอีเมลฟิชชิ่ง