Ledger tạm dừng bán qua nhà bán lại sau cáo buộc rút tiền 86 triệu USD

Theo BeInCrypto, Ledger đã ngừng bán thiết bị qua nhà bán lại CryptoBilis và đang liên hệ với khách hàng đã mua qua kênh đó gần đây. Động thái này diễn ra sau các cáo buộc rằng người dùng đã chịu thiệt hại lên tới hàng chục triệu USD.

Một nhà phân tích được trích dẫn trong báo cáo ước tính thiệt hại khoảng 86 triệu USD. Câu hỏi trọng tâm mà bài báo đặt ra là liệu phần cứng bán qua nhà bán lại có bị can thiệp trước khi đến tay người mua hay không.

Những gì đã được báo cáo

• Ledger đã tạm dừng bán hàng qua nhà bán lại CryptoBilis.
• Người mua gần đây qua nhà bán lại đó đang được công ty cảnh báo.
• Một nhà phân tích quy khoản thiệt hại khoảng 86 triệu USD cho tình huống này.
• Chưa có xác nhận về việc liệu bất kỳ thiết bị nào đã bị sửa đổi vật lý hay chưa.

Báo cáo không nêu liệu Ledger đã xác minh việc can thiệp hay chưa, các thiệt hại được cáo buộc đã xảy ra như thế nào, hoặc có bao nhiêu người dùng bị ảnh hưởng. Thông tin chi tiết về khung thời gian và các thiết bị cụ thể liên quan cũng không được cung cấp trong nguồn tài liệu.

Ví cứng được thiết kế để khóa riêng tư nằm bên trong một secure element, nhưng tính toàn vẹn của chuỗi cung ứng từ lâu đã là mối lo ngại của ngành. Các nhà nghiên cứu bảo mật đã nhiều lần khuyến nghị người mua nên lấy thiết bị trực tiếp từ nhà sản xuất và kiểm tra bao bì cùng firmware khi nhận hàng, dù kết cục của trường hợp cụ thể này vẫn chưa được xác nhận.