Ledger ยืนยันพบการฝังฮาร์ดแวร์ในกระเป๋าเงินลูกค้า ขณะยอดโจรกรรมทะลุ 93 ล้านดอลลาร์

Ledger ยืนยันว่าพบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในกระเป๋าเงินของลูกค้าที่ได้รับผลกระทบรายหนึ่ง ซึ่งบริษัทกล่าวว่าการค้นพบนี้ชี้ให้เห็นถึงช่องโหว่ในการตรวจสอบความถูกต้องของอุปกรณ์ที่ใช้

ในแถลงการณ์ลงวันที่ 10 ต.ค. ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์กล่าวว่าการค้นพบนี้เกี่ยวข้องกับอุปกรณ์ที่เป็นของผู้ใช้ที่ได้รับผลกระทบรายหนึ่ง แถลงการณ์เดียวกันยังกล่าวถึง CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายที่ได้รับอนุญาตซึ่งดำเนินงานในเอเชียตะวันออกเฉียงใต้

การประเมินอิสระระบุความสูญเสียอยู่ที่ 93.2 ล้านดอลลาร์

นักสืบสวนอิสระที่ถูกอ้างถึงในรายงานประเมินว่าการโจรกรรมคริปโตที่สงสัยว่าเกี่ยวข้องกับเรื่องนี้มีมูลค่ารวมประมาณ 93.2 ล้านดอลลาร์ แถลงการณ์ของ Ledger มุ่งเน้นไปที่การค้นพบอุปกรณ์ที่ยืนยันได้เพียงเครื่องเดียว

กระเป๋าเงินฮาร์ดแวร์ได้รับการออกแบบให้คีย์ส่วนตัวอยู่ภายในอุปกรณ์ ซึ่งแยกออกจากช่องโหว่ที่ใช้ซอฟต์แวร์ การดัดแปลงทางกายภาพหรือการฝังอุปกรณ์ที่ถูกนำเข้ามาก่อนที่อุปกรณ์จะถึงมือผู้ซื้อถือเป็นความเสี่ยงอีกประเภทหนึ่ง ซึ่งเกิดขึ้นผ่านผู้จัดจำหน่ายและตัวแทนจำหน่ายมากกว่าโค้ด