รายงานความเสียหายจาก Ledger บางส่วนโยงกลโกงที่ฉวยโอกาสจากความตื่นตระหนก

รายงานความเสียหายจาก Ledger บางส่วนมีสาเหตุมาจากโฆษณาและแอปปลอม เว็บไซต์ฟิชชิง และโทรศัพท์หลอกลวงที่มุ่งเล่นงานผู้ใช้ซึ่งกำลังวิตกกังวล ตามข้อกล่าวอ้างที่เผยแพร่ล่าสุด

เทย์เลอร์ โมนาฮาน (Taylor Monahan) ผู้ดำเนินรายการร่วมพอดแคสต์ Uneasy Money ของ Unchained กล่าวว่า รายงานที่เธอตรวจสอบในช่วงหลายวันที่ผ่านมาแตกต่างจากกรณีขโมยสินทรัพย์ที่เกิดจากการดัดแปลงอุปกรณ์ Ledger ซึ่งจำหน่ายผ่าน CryptoBilis เธอระบุว่ากำลังรวบรวมรายงานร่วมกับ Ledger และได้รับความช่วยเหลือจาก Trezor แต่ไม่ได้เปิดเผยจำนวนกรณีที่ตรวจสอบ

ช่องทางหลอกลวงที่โมนาฮานระบุมีทั้งโฆษณา Google ปลอมที่ปรากฏเมื่อค้นหาวิธีติดตั้ง Ledger Live แอปปลอม เว็บไซต์ฟิชชิง อีเมลข่มขู่ผู้ใช้ และสายโทรศัพท์ที่โทรตรงถึงผู้เสียหาย เธอกล่าวว่าผู้เสียหายบางคนตื่นตระหนกจนตกเป็นเหยื่อซ้ำเติมความเสียหายเดิม พร้อมเตือนว่า “อย่าตื่นตระหนก”

รายงานเหล่านี้เป็นคนละกรณีกับเหตุการณ์ดัดแปลงฮาร์ดแวร์วอลเล็ต และแสดงให้เห็นว่ามีความพยายามหลอกลวงโดยอาศัยความกังวลที่เกิดขึ้นต่อเนื่อง สโลว์มิสต์เตือนเมื่อวันที่ 16 ถึงแคมเปญฟิชชิงที่แอบอ้างการอัปเดตเฟิร์มแวร์ของ Ledger แต่ไม่มีหลักฐานว่ากรณีดังกล่าวเกี่ยวข้องกับเหตุที่โมนาฮานตรวจสอบ ทีมสนับสนุนลูกค้าของ Ledger ระบุในโพสต์เมื่อวันที่ 14 ว่าบริษัทจะไม่โทรหรือส่งข้อความส่วนตัวถึงผู้ใช้ และจะไม่ขอวลีการกู้คืน 24 คำ

Ledger อธิบายเมื่อวันที่ 13 ว่า ชิ้นส่วนที่ไม่ได้รับอนุญาตภายในอุปกรณ์ซึ่งขายผ่าน CryptoBilis อ่านวลีการกู้คืนที่แสดงบนหน้าจอ แล้วส่งข้อมูลออกไปผ่านการเชื่อมต่อเครือข่ายมือถือ บริษัทระบุว่าความเสียหายจากอุปกรณ์ที่ถูกดัดแปลงซึ่งตรวจพบจนถึงขณะนี้เกี่ยวข้องกับอุปกรณ์ที่ขายผ่าน CryptoBilis ทั้งหมด แต่ยังไม่ได้ยืนยันมูลค่าความเสียหายรวม

บริษัทข้อมูลบล็อกเชน Bitquery ประเมินว่ามีสินทรัพย์มูลค่า 102 ล้านดอลลาร์ (ประมาณ 137,000 ล้านวอน) ถูกขโมยจากกระเป๋าเงิน 324 ใบ ตัวเลขนี้เป็นการประเมินของ Bitquery ไม่ใช่มูลค่าความเสียหายรวมที่ Ledger ยืนยัน

โมนาฮานกล่าวว่าอุปกรณ์ของผู้เสียหายที่เธอตรวจสอบถูกซื้อระหว่างเดือนมิถุนายนถึงต้นเดือนตุลาคม เธอระบุว่าจะยังใช้อุปกรณ์ของ Ledger และ Trezor ต่อไป แต่จะระมัดระวังแหล่งที่ซื้อมากขึ้น

ออสติน กริฟฟิธส์ ผู้ดำเนินรายการร่วมพอดแคสต์ กล่าวถึงการตั้งค่ามัลติซิกซึ่งต้องได้รับลายเซ็นจากผู้ลงนามหลายคนก่อนทำธุรกรรม ว่าเป็นอีกทางเลือกหนึ่ง