Ledger หยุดขายผ่านตัวแทนจำหน่ายหลังข้อกล่าวหาดูดเงิน 86 ล้านดอลลาร์

Ledger ได้หยุดขายอุปกรณ์ผ่านตัวแทนจำหน่าย CryptoBilis และกำลังติดต่อลูกค้าที่ซื้อผ่านช่องทางนั้นเมื่อไม่นานมานี้ ตามรายงานของ BeInCrypto การเคลื่อนไหวนี้เกิดขึ้นหลังมีข้อกล่าวหาว่าผู้ใช้ประสบความสูญเสียถึงหลักสิบล้านดอลลาร์

นักวิเคราะห์ที่ถูกอ้างถึงในรายงานประเมินความสูญเสียไว้ที่ประมาณ 86 ล้านดอลลาร์ คำถามสำคัญที่รายงานยกขึ้นมาคือฮาร์ดแวร์ที่ขายผ่านตัวแทนจำหน่ายนั้นถูกดัดแปลงก่อนถึงมือผู้ซื้อหรือไม่

สิ่งที่ได้รับการรายงาน

• Ledger ได้ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis
• บริษัทกำลังเตือนผู้ซื้อรายล่าสุดที่ซื้อผ่านตัวแทนจำหน่ายรายนั้น
• นักวิเคราะห์เชื่อมโยงความสูญเสียประมาณ 86 ล้านดอลลาร์เข้ากับสถานการณ์นี้
• ยังไม่มีการยืนยันว่าอุปกรณ์ใดถูกดัดแปลงทางกายภาพหรือไม่

รายงานไม่ได้ระบุว่า Ledger ได้ยืนยันการดัดแปลงหรือไม่ ความสูญเสียที่กล่าวอ้างเกิดขึ้นได้อย่างไร หรือมีผู้ใช้ได้รับผลกระทบกี่ราย รายละเอียดเกี่ยวกับกรอบเวลาและอุปกรณ์ที่เกี่ยวข้องโดยเฉพาะก็ไม่ถูกระบุในแหล่งข่าวเช่นกัน

กระเป๋าเงินฮาร์ดแวร์ถูกออกแบบมาเพื่อให้คีย์ส่วนตัวอยู่ภายใน secure element แต่ความสมบูรณ์ของห่วงโซ่อุปทานเป็นข้อกังวลของภาคส่วนนี้มานานแล้ว นักวิจัยด้านความปลอดภัยได้แนะนำผู้ซื้อซ้ำแล้วซ้ำเล่าให้ซื้ออุปกรณ์โดยตรงจากผู้ผลิต และตรวจสอบบรรจุภัณฑ์กับเฟิร์มแวร์เมื่อได้รับสินค้า แม้ว่าผลลัพธ์ของกรณีนี้ยังไม่ได้รับการยืนยันก็ตาม