Công ty cho biết nhóm tội phạm đã chi hàng triệu để xâm nhập ví phần cứng Ledger

Sau khi khách hàng báo cáo về việc mất tiền và thiết bị bị xâm nhập, Ledger đã ra thông cáo mô tả vụ việc là một trong những “cuộc tấn công tinh vi” nhất mà lĩnh vực tài sản kỹ thuật số từng chứng kiến.

Vào thứ Năm, nhà sản xuất phần cứng này cho biết một “nhóm tội phạm được tổ chức chặt chẽ” đã mua thiết bị Ledger, cấy các vi mạch có khả năng đọc cụm từ hạt giống của người dùng, rồi đưa chúng trở lại chuỗi cung ứng qua các nhà bán lại.

Tuần trước, Ledger, công ty có trụ sở tại Paris, đã thông báo mở cuộc điều tra sau khi khách hàng ở Đông Nam Á báo cáo mất tiền sau khi mua hàng từ nhà bán lại CryptoBilis ở Malaysia.

Sau đó, công ty cho biết đã xác minh rằng thiết bị của một khách hàng bị ảnh hưởng có chứa một vi mạch phần cứng trái phép.

Tổng số tiền bị đánh cắp từ các thiết bị bị xâm nhập vẫn chưa rõ, mặc dù nhà phân tích blockchain Specter đã nói rằng 86 triệu USD đã bị rút sạch. Ledger đã không trả lời các câu hỏi bằng văn bản từ Bitcoin Magazine.

Trong thông cáo ngày thứ Năm, Ledger cho biết: “(Nhóm tội phạm) đã xây dựng cơ sở hạ tầng hậu cần và công nghệ của riêng chúng, với các máy chủ thu thập cụm từ hạt giống, cơ sở hạ tầng rút tiền và rửa tiền. Chúng kiên nhẫn, chi hàng triệu, và tấn công trong một chiến dịch phối hợp duy nhất, rút sạch ví.”

“Không có lỗ hổng nào trong chip, hệ điều hành hoặc máy chủ của Ledger. Hệ thống của Ledger không bị xâm nhập. Đây là cuộc tấn công vào kênh phân phối sau khi các thiết bị rời khỏi tầm kiểm soát của chúng tôi.”

Ledger gọi đây là “cuộc điều tra lớn nhất từ trước đến nay” và cử nhân viên đến các khu vực khác, bao gồm châu Âu, để xác minh rằng các chuỗi cung ứng khác không bị xâm nhập.

Theo công ty, các thiết bị được sàng lọc không có vấn đề, và các nhà bán lại và nhà phân phối được ủy quyền ở Đông Nam Á và Hồng Kông đã tạm ngừng bán hàng.

Ledger cũng cho biết đang hợp tác với cơ quan thực thi pháp luật để “theo dõi dòng tiền và phá hủy cơ sở hạ tầng của những kẻ tấn công.”

Thông cáo của Ledger không nêu rõ có bao nhiêu khách hàng bị ảnh hưởng.

Ngành tiền mã hóa vẫn đang hồi phục sau một sự cố vào tháng 7, khi tin tặc đánh cắp gần 120 triệu USD bitcoin từ người dùng Coldcard.

Năm nay cũng đã xảy ra nhiều vụ rò rỉ dữ liệu, khi những kẻ lừa đảo nhắm vào Ledger để lấy dữ liệu khách hàng thông qua Global-e, đơn vị xử lý thanh toán của công ty.