Bitcoin Magazine
Ledger điều tra thiệt hại quỹ liên quan đến nhà phân phối Đông Nam Á sau khi phát hiện thiết bị bị cấy ghép
Ledger cho biết họ đang phối hợp với cơ quan chức năng sau khi người dùng tuần trước báo cáo mất tiền và một người nhận được thiết bị đã bị can thiệp. Tuy nhiên, công ty trấn an khách hàng rằng số lượng sản phẩm bị ảnh hưởng là “hạn chế.”
Nhà sản xuất ví cứng này cho biết thêm trong một thông báo vào Chủ nhật rằng họ đã liên hệ với các khách hàng bị ảnh hưởng.
Ledger có trụ sở tại Paris hôm thứ Sáu cho biết họ đã bắt đầu điều tra sau khi khách hàng ở Đông Nam Á báo cáo mất tiền sau khi mua từ một nhà phân phối.
Sau đó, vào thứ Bảy, Ledger cho biết họ đã xác nhận rằng một trong những thiết bị của người dùng bị ảnh hưởng có chứa một thiết bị cấy ghép phần cứng trái phép.
Ledger không xác nhận số tiền bị mất nhưng nhà điều tra chuỗi khối Specter cho biết 86 triệu USD đã bị rút khỏi các thiết bị.
“Khi cuộc điều tra tiếp tục, chúng tôi đang làm việc với các cơ quan chức năng liên quan,” Ledger viết vào Chủ nhật.
Công ty nói thêm: “Ngoài ra, chúng tôi khuyến cáo mạnh mẽ người dùng không nên mua từ các nhà phân phối không được ủy quyền, nơi rủi ro mua phải thiết bị đáng ngờ, giả mạo hoặc đã bị sửa đổi là rất lớn vì không có gì hoạt động theo hướng dẫn bảo mật của Ledger.
“Bảo mật không phải là bất biến và sự cố này nhấn mạnh lý do tại sao chúng tôi liên tục xem xét và tăng cường các quy trình phân phối và chống can thiệp của mình.”
Khách hàng ở Đông Nam Á tuần trước báo cáo mất tiền sau khi mua từ nhà cung cấp CryptoBilis có trụ sở tại Kuala Lumpur, Malaysia.
Ledger sau đó khuyến nghị khách hàng đã mua từ CryptoBilis không nên thiết lập thiết bị của họ.
CryptoBilis kể từ đó đã ngừng bán ví cứng của mình, Ledger cho biết vào Chủ nhật.
Mọi người trên mạng xã hội đã đăng bằng chứng hình ảnh về các thiết bị được cấy ghép vào sản phẩm Ledger, tuyên bố rằng nó có thể lấy được khóa riêng của người dùng. Không rõ có bao nhiêu thiết bị ký của Ledger chứa thiết bị cấy ghép.
Cả Ledger và CryptoBilis đều không trả lời ngay các câu hỏi từ Bitcoin Magazine.
Bảo mật ví cứng đã là một chủ đề nóng kể từ khi tin tặc vào tháng Bảy có thể đánh cắp gần 120 triệu USD bitcoin từ người dùng Coldcard.
Các sản phẩm do công ty Coinkite của Canada sản xuất có chứa một lỗi firmware dẫn đến việc tạo seed bị lỗi, cho phép tin tặc về cơ bản đoán được cụm seed của nhà đầu tư.
Trong một sự cố riêng, nhà sản xuất ví cứng Trezor tháng trước báo cáo rằng gần 81.000 khách hàng đã bị rò rỉ thông tin chi tiết sau khi đối tác thực hiện đơn hàng bên thứ ba của họ bị đánh cắp dữ liệu.
Tội phạm đã nhắm vào dữ liệu trong năm nay, với những kẻ lừa đảo nắm được thông tin khách hàng thông qua bộ xử lý thanh toán Global-e của ví crypto Ledger để gửi email lừa đảo.