Ledger điều tra vụ trộm quỹ sau khi phát hiện thiết bị cấy ghép trong sản phẩm của đại lý

Ledger cho biết đang hợp tác với cơ quan thực thi pháp luật sau các báo cáo tuần trước về việc người dùng mất tiền, với một cá nhân nhận được thiết bị bị xâm phạm. Công ty đảm bảo với khách hàng rằng chỉ có một số lượng "hạn chế" sản phẩm bị ảnh hưởng.

Trong một thông báo hôm Chủ nhật, nhà sản xuất ví phần cứng cho biết đã liên hệ với những người bị ảnh hưởng.

Vào thứ Sáu, Ledger có trụ sở tại Paris, đã tuyên bố mở cuộc điều tra sau khi khách hàng ở Đông Nam Á báo cáo mất tiền sau khi mua từ một đại lý.

Ngày hôm sau, Ledger xác nhận rằng thiết bị của một người dùng bị ảnh hưởng có thiết bị phần cứng không được phép cấy.

Ledger từ chối nêu rõ tổng số tiền thiệt hại, nhưng nhà điều tra blockchain Specter cho biết 86 triệu đô la đã bị lấy từ các thiết bị.

"Khi cuộc điều tra tiếp tục, chúng tôi đang làm việc với các cơ quan liên quan," Ledger đăng hôm Chủ nhật.

Công ty nói thêm: "Ngoài ra, chúng tôi đặc biệt khuyến nghị người dùng không mua từ các đại lý không được ủy quyền, nơi rủi ro mua thiết bị đáng ngờ, hàng giả hoặc bị sửa đổi là quan trọng vì không có gì hoạt động theo hướng dẫn bảo mật của Ledger."

"An ninh không tĩnh và sự cố này nhấn mạnh lý do tại sao chúng tôi liên tục xem xét và tăng cường quy trình phân phối và chống can thiệp của mình."

Tuần trước, khách hàng ở Đông Nam Á báo cáo mất tiền sau khi mua từ CryptoBilis, một nhà cung cấp có trụ sở tại Kuala Lumpur, Malaysia.

Sau đó, Ledger khuyến nghị những người mua từ CryptoBilis nên tránh thiết lập thiết bị của họ.

Ledger lưu ý hôm Chủ nhật rằng CryptoBilis đã ngừng bán ví phần cứng của mình.

Người dùng mạng xã hội chia sẻ hình ảnh cho thấy thiết bị cấy bên trong sản phẩm Ledger, cáo buộc rằng chúng có thể truy cập khóa riêng của người dùng. Số lượng thiết bị ký Ledger bị ảnh hưởng bởi thiết bị cấy vẫn chưa rõ.

Cả Ledger và CryptoBilis đều không phản hồi ngay lập tức các câu hỏi từ Bitcoin Magazine.

An ninh của ví phần cứng đã là chủ đề thảo luận sôi nổi kể từ tháng 7, khi tin tặc đánh cắp gần 120 triệu đô la bitcoin từ người dùng Coldcard.

Những thiết bị Coldcard đó, do Coinkite của Canada sản xuất, có lỗi phần sụn gây ra việc tạo seed không chính xác, cho phép tin tặc đoán cụm từ seed của nhà đầu tư một cách hiệu quả.

Riêng biệt, Trezor, một nhà sản xuất ví phần cứng khác, đã tiết lộ vào tháng trước rằng khoảng 81.000 khách hàng đã bị lộ thông tin sau một vụ vi phạm dữ liệu tại đối tác xử lý đơn hàng bên thứ ba.

Năm nay, tội phạm ngày càng nhắm vào dữ liệu, với những kẻ lừa đảo sử dụng bộ xử lý thanh toán Global-e của Ledger để lấy thông tin khách hàng và gửi email lừa đảo.