CZ เตือนความเสี่ยงการโจมตีซัพพลายเชนของกระเป๋าเงินฮาร์ดแวร์ Ledger สงสัยตัวแทนจำหน่ายรายเดียวขายอุปกรณ์ปลอมหรือถูกดัดแปลง

ข่าว BlockBeats วันที่ 9 ตุลาคม CZ โพสต์เตือนผู้ใช้กระเป๋าเงินฮาร์ดแวร์ Ledger ให้เพิ่มความระมัดระวัง โดยเฉพาะผู้ที่ซื้ออุปกรณ์ recently จากข้อมูลที่มีอยู่ในขณะนี้ เหตุการณ์นี้ดูเหมือนจะจำกัดอยู่ในส่วนของห่วงโซ่อุปทาน โดยเกี่ยวข้องกับซัพพลายเออร์รายหนึ่ง ผู้ใช้ส่วนน้อยอาจซื้ออุปกรณ์ Ledger ปลอมหรือถูกดัดแปลง

CZ กล่าวว่า Ledger เป็นแบรนด์กระเป๋าเงินฮาร์ดแวร์ที่มีประวัติยาวนานในอุตสาหกรรมและมีความปลอดภัยสูง แต่เหตุการณ์เช่นนี้ก็ยังอาจเกิดขึ้นได้ เขาคาดการณ์และเรียกร้องให้ระบบนิเวศ BNB และอุตสาหกรรมคริปโตทั้งหมดช่วยติดตามเงินที่ถูกขโมยและผลักดันให้มีการกู้คืน

ก่อนหน้านี้ Ledger ยืนยันว่ากำลังสอบสวนเหตุการณ์ทรัพย์สินถูกขโมยที่เกี่ยวข้องกับผู้ใช้ในเอเชียตะวันออกเฉียงใต้ ซึ่งผู้ใช้ที่เกี่ยวข้องได้ซื้ออุปกรณ์ผ่านตัวแทนจำหน่าย CryptoBilis Ledger ได้ขอให้ CryptoBilis หยุดการขายและการจัดส่ง และแนะนำให้ผู้ใช้ที่ซื้ออุปกรณ์ผ่านตัวแทนจำหน่ายรายนี้ภายใน 90 วันที่ผ่านมาอย่าทำการตั้งค่าอุปกรณ์ชั่วคราว หากตั้งค่าเสร็จแล้ว ควรใช้ seed phrase ใหม่สร้างอุปกรณ์ลงนาม Ledger ใหม่ และโอนทรัพย์สินไปยังกระเป๋าเงินใหม่

นักสืบสวนบนเชน Specter ประเมินว่าเหตุการณ์นี้ทำให้กระเป๋าเงินหลายร้อยแห่งบนเครือข่าย Bitcoin, Ethereum และ Tron ถูกขโมย ความเสียหายเกิน 86 ล้านดอลลาร์ นักวิจัยด้านความปลอดภัย tanuki42 ก่อนหน้านี้ประเมินความเสียหายเกิน 72 ล้านดอลลาร์ และกล่าวว่าจำนวนยังคงเพิ่มขึ้น ปัจจุบันสาเหตุที่แท้จริงของเหตุการณ์และอุปกรณ์ที่เกี่ยวข้องมีช่องโหว่ด้านความปลอดภัยหรือไม่ยังคงต้องรอการสอบสวนยืนยัน