Ledger xác nhận có thiết bị cấy ghép phần cứng trong ví khách hàng khi các vụ trộm vượt 93 triệu USD

Ledger đã xác nhận rằng một thiết bị cấy ghép phần cứng trái phép đã được phát hiện trong ví của một khách hàng bị ảnh hưởng, một phát hiện mà công ty cho rằng cho thấy lỗ hổng trong các kiểm tra tính xác thực được sử dụng trên thiết bị của mình.

Trong một tuyên bố ngày 10 tháng 10, nhà sản xuất ví phần cứng cho biết phát hiện này liên quan đến thiết bị của một trong những người dùng bị ảnh hưởng. Cùng tuyên bố đó cũng đề cập đến CryptoBilis, một nhà bán lẻ được ủy quyền hoạt động tại Đông Nam Á.

Ước tính độc lập đưa mức thiệt hại lên 93,2 triệu USD

Các nhà điều tra độc lập được trích dẫn trong báo cáo ước tính rằng các vụ đánh cắp tiền mã hóa bị nghi ngờ liên quan đến vấn đề này có tổng trị giá khoảng 93,2 triệu USD. Tuyên bố của Ledger tập trung vào việc phát hiện một thiết bị đã được xác nhận.

Ví phần cứng được thiết kế để khóa riêng tư vẫn nằm bên trong thiết bị, tách biệt chúng khỏi các khai thác dựa trên phần mềm. Việc can thiệp vật lý hoặc cấy ghép được đưa vào trước khi thiết bị đến tay người mua đại diện cho một loại rủi ro khác, loại rủi ro đi qua các nhà phân phối và nhà bán lẻ thay vì mã.