Ledger พบชิ้นส่วนดักวลีการกู้คืน แนะผู้ซื้อ CryptoBilis รับมือ

พบชิ้นส่วนที่ดักจับวลีการกู้คืนระหว่างตั้งค่าเริ่มต้นในกระเป๋าเงินฮาร์ดแวร์ Ledger ที่นำมาขายต่อผ่าน CryptoBilis โดย Ledger แนะนำให้ผู้ที่ซื้อเครื่องซึ่งยังไม่ผ่านการตั้งค่าอย่าเริ่มใช้งาน ส่วนผู้ที่ใช้ไปแล้วควรพิจารณาสร้างวลีการกู้คืนชุดใหม่และย้ายสินทรัพย์ไปยังอุปกรณ์ Ledger เครื่องใหม่

ในคำแนะนำฉบับปรับปรุงเมื่อวันที่ 15 ตุลาคม Ledger ระบุว่า กลุ่มอาชญากรซื้ออุปกรณ์ของแท้มาแกะ แล้วติดตั้งชิ้นส่วนเพื่อดักจับวลีการกู้คืนระหว่างการตั้งค่าเริ่มต้น ก่อนนำอุปกรณ์กลับไปจำหน่ายผ่านช่องทางขายต่อในเอเชียตะวันออกเฉียงใต้ บริษัทระบุว่าเป็นการโจมตีในขั้นตอนจัดจำหน่าย หลังอุปกรณ์พ้นจากการควบคุมของ Ledger พร้อมยืนยันว่าชิป ระบบปฏิบัติการ และเซิร์ฟเวอร์ของบริษัทไม่ได้ถูกเจาะ

ผู้ที่ซื้ออุปกรณ์ซึ่งยังไม่ผ่านการตั้งค่าจาก CryptoBilis ไม่ควรตั้งค่าเครื่อง หากตั้งค่าและใช้งานไปแล้ว อาจพิจารณาย้ายสินทรัพย์ไปยังอุปกรณ์ Ledger อีกเครื่องที่สร้างวลีการกู้คืนชุดใหม่ สำหรับเครื่องที่สงสัยว่าถูกดัดแปลง ให้ติดต่อฝ่ายสนับสนุนอย่างเป็นทางการของ Ledger และห้ามเปิดเผยวลีการกู้คืนทั้ง 24 คำแก่ผู้อื่น

ผู้ใช้สามารถตรวจสอบรูปลักษณ์ภายนอกหรือชิ้นส่วนภายในได้ แต่ไม่ควรแนะนำให้ผู้ใช้ทั่วไปแกะอุปกรณ์ Ledger ระบุว่าการถอดแยก Nano X ไม่ใช่ขั้นตอนตรวจสอบตามปกติ และอาจทำให้เคสเสียหายอย่างเห็นได้ชัด หากสงสัยว่าอุปกรณ์ถูกดัดแปลง ควรติดต่อฝ่ายสนับสนุนอย่างเป็นทางการแทนการแกะเครื่องเอง

การตรวจสอบ Genuine Check เพื่อยืนยันว่าเป็นอุปกรณ์ของแท้ ไม่ได้ตรวจจับการดัดแปลงทางกายภาพได้ทุกกรณี Ledger อธิบายว่า หากชิปความปลอดภัยของแท้ยังอยู่ แต่มีการเพิ่มชิ้นส่วนสำหรับเฝ้าดูข้อมูล การตรวจสอบอาจไม่พบการเปลี่ยนแปลงดังกล่าว ดังนั้น การตรวจผ่านเพียงอย่างเดียวจึงไม่ยืนยันว่าไม่มีการดัดแปลงภายในอุปกรณ์

Ledger ระบุว่าได้วิเคราะห์ชิ้นส่วนที่ถูกดัดแปลง และตรวจสอบอุปกรณ์ตัวอย่างจากร้านค้าและคลังสินค้าในเยอรมนี โดยไม่พบการดัดแปลงในเครื่องที่ตรวจสอบ อย่างไรก็ตาม ผลดังกล่าวมาจากการตรวจตัวอย่าง ไม่ใช่การตรวจอุปกรณ์ทุกเครื่องในช่องทางจัดจำหน่าย

Ledger ขอให้ผู้ค้าปลีกและผู้จัดจำหน่ายอย่างเป็นทางการในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการจำหน่าย พร้อมย้ำกฎห้ามนำสินค้าที่ถูกส่งคืนกลับมาขายต่อ บริษัทระบุว่าจะไม่วางสินค้าไว้บนชั้นจัดแสดง และจะส่งมอบสินค้าให้ผู้ซื้อเมื่อทำรายการซื้อ