Ledger ตอบโต้การโจมตีที่ฝังฮาร์ดแวร์: เป็นการโจมตีในช่องทางจัดจำหน่ายบางส่วน สั่งระงับการขายช่องทางที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกง
ข่าว BlockBeats วันที่ 15 ตุลาคม ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโต Ledger ออกแถลงการณ์ตอบโต้การโจมตีที่ฝังฮาร์ดแวร์ โดยระบุว่ากลุ่มอาชญากรรมที่มีการจัดตั้งสูงได้ใช้เวลาหลายเดือนซื้ออุปกรณ์ของแท้ เปิดเครื่องแล้วติดตั้งชิ้นส่วนซ่อนเร้นแบบกำหนดเอง เพื่อขโมยวลีการกู้คืน (recovery mnemonic) ที่ผู้ใช้สร้างขึ้นระหว่างการตั้งค่าเริ่มต้น จากนั้นนำกลับเข้าสู่ตลาดผ่านตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ Ledger กล่าวว่าผู้โจมตีลงทุนหลายล้านดอลลาร์ สร้างระบบโลจิสติกส์ของตนเอง เซิร์ฟเวอร์รวบรวมวลีการกู้คืน โครงสร้างพื้นฐานสำหรับขโมยเงินและฟอกเงิน และขโมยเงินจากกระเป๋าเงินของผู้ใช้ผ่านปฏิบัติการที่ประสานงานกัน
Ledger เน้นย้ำว่าการโจมตีไม่ได้เกิดจากช่องโหว่ในชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของบริษัท ระบบของบริษัทเองไม่ถูกเจาะ บริษัทจัดประเภทเหตุการณ์นี้ว่าเป็นการโจมตีช่องทางจำหน่ายเฉพาะพื้นที่ที่เกิดขึ้นหลังจากอุปกรณ์ออกจากการควบคุมของบริษัท ไม่ใช่การโจมตีห่วงโซ่อุปทานเชิงระบบ Ledger ระบุว่าได้ดำเนินการสอบสวนที่ใหญ่ที่สุดของบริษัทจนถึงปัจจุบัน โดยห้องปฏิบัติการความปลอดภัย Ledger Donjon ได้ถอดชิ้นส่วนที่ฝังไว้และยืนยันหลักการทำงานของมันแล้ว
บริษัทได้ขอให้ตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการขาย และส่งทีมไปซื้อและตรวจสอบอุปกรณ์ที่ร้านค้าในเยอรมนีและพื้นที่อื่นๆ พร้อมทั้งตรวจสอบตัวอย่างในคลังสินค้าและสต็อกของบริษัทเอง Ledger กล่าวว่าอุปกรณ์ที่ตรวจสอบทั้งหมดไม่พบการดัดแปลง ปัจจุบันบริษัทกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและชุมชนความปลอดภัยเพื่อติดตามเงินและรื้อโครงสร้างพื้นฐานของผู้โจมตี
ด้านการจัดการช่องทางจำหน่าย Ledger ย้ำว่าอุปกรณ์ที่ถูกส่งคืน แม้จะดูเหมือนใหม่และยังไม่แกะกล่อง ก็ห้ามนำออกขายอีกไม่ว่าในรูปแบบใด ตั้งแต่วันนี้เป็นต้นไป ช่องทางที่ได้รับอนุญาตห้ามวางสินค้าบนชั้นวางหรือพื้นที่จัดแสดง สต็อกต้องเก็บไว้ด้านหลังและส่งมอบเมื่อซื้อเท่านั้น และต้องรายงานผลิตภัณฑ์ที่ผิดปกติซึ่งลูกค้าแจ้งกลับทันที บริษัทกล่าวว่ากำลังดำเนินมาตรการป้องกันในระดับผลิตภัณฑ์เพิ่มเติม จะเปิดเผยรายละเอียดการสอบสวนในภายหลัง และจะให้การเปิดเผยทางเทคนิคที่สมบูรณ์ยิ่งขึ้นแก่เพื่อนร่วมอุตสาหกรรมเมื่อเงื่อนไขเอื้ออำนวย
