Ledger พบอุปกรณ์ฝังวงจรไม่ได้รับอนุญาตในเครื่องของผู้ใช้ที่แจ้งสูญเสียเงิน

Ledger ระบุว่าพบอุปกรณ์ฮาร์ดแวร์ที่ฝังวงจรโดยไม่ได้รับอนุญาตในเครื่องของผู้ใช้รายหนึ่งที่แจ้งว่าสูญเสียเงิน แต่ไม่ได้เปิดเผยว่าอุปกรณ์ดังกล่าวเกี่ยวข้องกับการขโมยเงินอย่างไร

Ledger ตรวจสอบรายงานการสูญเสียเงินจากผู้ซื้อผ่าน CryptoBilis ร้านค้าในเอเชียตะวันออกเฉียงใต้ และขอให้ร้านค้าระงับการขายและจัดส่งสินค้า บริษัทระบุว่าไม่พบสัญญาณว่าโครงสร้างพื้นฐาน ระบบ หรือบริการของตนถูกเจาะ อย่างไรก็ตาม Ledger ไม่เปิดเผยจำนวนเครื่องที่ได้รับผลกระทบหรือมูลค่าความเสียหาย

รายชื่อร้านค้าทางการของ Ledger ระบุ CryptoBilis ในอินโดนีเซีย มาเลเซีย และฟิลิปปินส์ ข้อมูลนี้ยืนยันเพียงว่าร้านดังกล่าวขึ้นทะเบียนเป็นตัวแทนจำหน่ายอย่างเป็นทางการ แต่ไม่ได้พิสูจน์ว่าอุปกรณ์ใดถูกดัดแปลงที่จุดใด ก่อนหน้านี้ TokenPost รายงานว่าหลังเกิดเหตุที่ CryptoBilis มีการตั้งข้อกังวลถึงความเสี่ยงจากร้านค้ารายอื่น ส่วนกรณีที่มีผู้แจ้งจากยุโรปครั้งนี้เกี่ยวข้องกับปัญหาในห่วงโซ่อุปทานเดียวกันหรือไม่ ยังไม่มีข้อมูลยืนยัน

มีผู้แจ้งว่าได้ซื้ออุปกรณ์ Ledger จากร้านค้าหน้าร้านในยุโรป CoinScreener นำเสนอคำกล่าวอ้างดังกล่าวโดยอ้างโพสต์และภาพถ่ายของผู้ใช้ X ชื่อโยฮันเนส แต่ยังไม่มีการตรวจสอบโพสต์ต้นทางและหลักฐานการซื้ออย่างเป็นอิสระ

มาร์ก คาร์เปเลส(Mark Karpelès) ประเมินจากภาพที่เผยแพร่ว่ามีลักษณะคล้ายอุปกรณ์ฝังวงจรรุ่นแรกที่เขากำลังตรวจสอบ แต่ไม่พบข้อมูลว่าเขาได้ตรวจอุปกรณ์จากกรณีที่มีผู้แจ้งในยุโรปโดยตรง การกล่าวอ้างว่าซื้อจากยุโรปเพียงอย่างเดียวจึงยังไม่เพียงพอที่จะสรุปว่าร้านค้าหรือเครือข่ายจัดจำหน่ายในยุโรปมีปัญหา

ฟังก์ชันตรวจสอบของแท้ Genuine Check ของ Ledger ใช้ยืนยันว่าองค์ประกอบความปลอดภัยเป็นของแท้ Ledger Donjon ระบุว่าการตรวจสอบนี้อาจตรวจไม่พบวงจรที่ไม่ได้รับอนุญาตซึ่งถูกเพิ่มเข้ามาโดยที่องค์ประกอบความปลอดภัยยังคงอยู่ ดังนั้นการผ่านการตรวจสอบของแท้จึงไม่ได้ยืนยันว่าไม่มีวงจรเพิ่มเติม

ผู้ใช้ใน Reddit ห้อง r/ledgerwallet เสนอให้สลับลำดับคำกู้คืนแบบสุ่มขณะป้อน โดยให้เหตุผลว่าอาจทำให้อุปกรณ์ฝังวงจรที่อ่านหน้าจอได้คำกู้คืนยากขึ้น

ผู้แสดงความเห็นอีกฝ่ายโต้ว่า หากอุปกรณ์อ่านคำและหมายเลขบนหน้าจอได้ การสลับลำดับก็อาจไม่หยุดการโจมตีและเพียงทำให้การทำงานอัตโนมัติช้าลง ความเห็นทั้งสองเป็นข้อเสนอจากชุมชน ยังไม่มีผลการทดสอบหรือคำแนะนำจาก Ledger ที่ยืนยันว่าเป็นมาตรการรับมือ

Ledger ยังไม่ได้ประกาศว่ากำลังพิจารณาหรือจะนำการสลับลำดับคำกู้คืนมาใช้ จากข้อมูลที่ยืนยันได้ ยังไม่อาจสรุปว่ากรณีที่มีผู้แจ้งจากยุโรปเป็นเหตุการณ์เดียวกับกรณีที่เกี่ยวข้องกับ Ledger Flex ซึ่งมีรายงานเมื่อวันก่อน