พบโมดูลดัดแปลงในอุปกรณ์ หลังติดตามเงินที่สูญจาก Ledger ได้ 93.2 ล้านดอลลาร์

พบโมดูลฮาร์ดแวร์ที่ไม่ได้รับอนุญาต ซึ่งอาจดักจับสัญญาณจากหน้าจอได้ในอุปกรณ์ที่ได้รับผลกระทบ หลังมีการติดตามเงินที่สูญจากกระเป๋าฮาร์ดแวร์ได้ราว 93.2 ล้านดอลลาร์ โดย Ledger ยืนยันว่าพบโมดูลดังกล่าวในอุปกรณ์หนึ่งเครื่อง

PANews รายงานเมื่อวันที่ 9 ตุลาคมว่า มีการแจ้งเหตุขโมยสินทรัพย์จากกระเป๋า Ledger ต่อเนื่องกันหลายกรณี และกรณีที่ Ledger ตรวจสอบเกี่ยวข้องกับอุปกรณ์ที่จำหน่ายโดย CryptoBilis ผู้จัดจำหน่ายในเอเชียตะวันออกเฉียงใต้ รายงานระบุว่าโมดูลอาจดักสัญญาณผ่านสายข้อมูลหน้าจอ แล้วส่งต่อผ่านเครือข่าย LTE

วลีการกู้คืนเป็นคำ 24 คำที่ใช้กู้คืนกระเป๋า โดยจะแสดงบนหน้าจอระหว่างตั้งค่าอุปกรณ์ หากมีอุปกรณ์ติดตั้งเพื่ออ่านสัญญาณจากหน้าจอ วลีดังกล่าวก็อาจถูกเปิดเผยได้ แม้องค์ประกอบรักษาความปลอดภัยจะทำงานตามปกติ

PANews ระบุว่า โมดูลนี้ดักสัญญาณผ่านสายข้อมูลหน้าจอแทนการอ่านข้อมูลจากองค์ประกอบรักษาความปลอดภัย และอธิบายว่าการตรวจสอบว่าเป็นอุปกรณ์แท้ก็อาจตรวจไม่พบการดัดแปลงทางกายภาพในขั้นตอนการแสดงผล

ตัวเลขความเสียหายที่รายงานแตกต่างกันตามผู้ติดตามและช่วงเวลาที่รวบรวมข้อมูล Bitquery ประเมินมูลค่าความเสียหายไว้ที่ราว 93.2 ล้านดอลลาร์ โดยระบุว่าเงินถูกโอนออกจากกระเป๋า 315 ใบบน 6 บล็อกเชน

Tether ระงับ USDT มูลค่าราว 10 ล้านดอลลาร์ที่เกี่ยวข้องกับเงินดังกล่าว การระงับช่วยป้องกันการเคลื่อนย้ายเงิน แต่ไม่ได้หมายความว่าเงินถูกคืนให้ผู้เสียหายแล้ว ส่วน ETH ราว 700 เหรียญยังคงอยู่ในที่อยู่เดิม ตามรายงานของ PANews

CryptoBilis ระงับการขายและจัดส่งกระเป๋าฮาร์ดแวร์ระหว่างการสอบสวน ขณะที่ Ledger แจ้งผู้ใช้ที่ซื้ออุปกรณ์จากผู้จำหน่ายรายนี้ในช่วง 90 วันที่ผ่านมาเป็นการเฉพาะ

Ledger แนะนำว่าอย่าตั้งค่าอุปกรณ์ที่ยังไม่ได้เริ่มใช้งาน หากตั้งค่าแล้วและเก็บสินทรัพย์ไว้ในอุปกรณ์ บริษัทแนะนำให้พิจารณาย้ายสินทรัพย์ไปยังอุปกรณ์ใหม่โดยใช้วลีการกู้คืนชุดใหม่

กรณีนี้ชี้ให้เห็นว่าการเข้ารหัสภายในกระเป๋าและความสมบูรณ์ทางกายภาพของอุปกรณ์ในระหว่างการจัดจำหน่ายเป็นประเด็นด้านความปลอดภัยคนละส่วน Ledger ระบุว่ากรณีที่ยืนยันแล้วจำกัดอยู่ในอุปกรณ์ที่จำหน่ายผ่าน CryptoBilis และแนะนำให้ผู้ใช้ที่ได้รับผลกระทบติดต่อช่องทางสนับสนุนอย่างเป็นทางการ

ยืนยันการดัดแปลงฮาร์ดแวร์ในกระเป๋าที่จัดจำหน่ายผ่าน CryptoBilis ก่อนหน้านี้ TokenPost รายงานว่าพบการใส่อุปกรณ์ฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบ

Ledger ให้ข้อมูลช่วยเหลือเกี่ยวกับอุปกรณ์ที่ซื้อจาก CryptoBilis ผ่านช่องทางอย่างเป็นทางการ