Ledger กล่าวว่ากลุ่มอาชญากรรมที่จัดตั้งขึ้นใช้เงินหลายล้านเพื่อกำหนดเป้าหมายผู้ใช้กระเป๋าเงินฮาร์ดแวร์

Bitcoin Magazine

Ledger กล่าวว่ากลุ่มอาชญากรรมที่จัดตั้งขึ้นใช้เงินหลายล้านเพื่อโจมตีผู้ใช้กระเป๋าเงินฮาร์ดแวร์

Ledger ได้ออกแถลงการณ์หลังจากมีรายงานจากลูกค้าเกี่ยวกับการสูญเสียเงินทุนและอุปกรณ์ที่ถูกดัดแปลง โดยเรียกสิ่งนี้ว่าเป็นหนึ่งใน "การโจมตีที่ซับซ้อนที่สุด" ที่อุตสาหกรรมสินทรัพย์ดิจิทัลเคยประสบ

ผู้ผลิตฮาร์ดแวร์รายนี้กล่าวเมื่อวันพฤหัสบดีว่า "กลุ่มอาชญากรรมที่จัดตั้งขึ้นอย่างสูง" ได้ซื้ออุปกรณ์ Ledger และติดตั้งอุปกรณ์ฝังที่สามารถอ่าน seedphrase ของผู้ใช้ ก่อนที่จะนำกลับเข้าสู่ห่วงโซ่อุปทานผ่านตัวแทนจำหน่าย

Ledger ซึ่งตั้งอยู่ในปารีสกล่าวเมื่อสัปดาห์ที่แล้วว่าได้เริ่มการสอบสวนหลังจากลูกค้าในเอเชียตะวันออกเฉียงใต้รายงานว่าพวกเขาสูญเสียเงินทุนหลังจากซื้อจาก CryptoBilis ตัวแทนจำหน่ายที่ตั้งอยู่ในมาเลเซีย

บริษัทกล่าวต่อว่ายืนยันแล้วว่าอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบรายหนึ่งมีการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาต

ยังไม่ชัดเจนว่าสูญเสียเงินไปเท่าใดจากอุปกรณ์ที่ถูกดัดแปลง แต่ Specter นักสืบสวนบล็อกเชนกล่าวว่า 86 ล้านดอลลาร์ถูกดูดออกไป Ledger ไม่ได้ตอบคำถามเป็นลายลักษณ์อักษรของ Bitcoin Magazine

"[กลุ่มอาชญากรรม] ได้สร้างโครงสร้างพื้นฐานด้านโลจิสติกส์และเทคโนโลยีของตนเองขึ้นมา ด้วยเซิร์ฟเวอร์เก็บ seed, โครงสร้างพื้นฐานสำหรับการดูดและฟอกเงิน พวกเขามีความอดทน ใช้เงินหลายล้าน และโจมตีในการปฏิบัติการที่ประสานงานกันครั้งเดียว ดูดกระเป๋าเงิน" Ledger กล่าวในแถลงการณ์วันพฤหัสบดี

"ไม่มีความบกพร่องในชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของ Ledger ระบบของ Ledger ไม่ได้ถูกบุกรุก นี่เป็นการโจมตีช่องทางการจัดจำหน่ายหลังจากอุปกรณ์ออกจากการควบคุมของเรา"

บริษัทกล่าวว่าในการ "สอบสวนครั้งใหญ่ที่สุดจนถึงปัจจุบัน" พวกเขาได้ส่งพนักงานไปยังตลาดอื่น ๆ รวมถึงยุโรป เพื่อให้แน่ใจว่าห่วงโซ่อุปทานอื่น ๆ ไม่ได้ถูกโจมตี

บริษัทกล่าวว่าอุปกรณ์ที่ตรวจสอบแล้วสะอาด และตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกงได้ระงับการขายของตน

Ledger เสริมว่ากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อ "ติดตามเงินทุนและรื้อโครงสร้างพื้นฐานของผู้โจมตี"

ยังไม่ชัดเจนว่ามีลูกค้าจำนวนเท่าใดที่ตกเป็นเป้าหมายจากแถลงการณ์ของ Ledger

อุตสาหกรรมคริปโตยังคงตกตะลึงหลังจากแฮกเกอร์ในเดือนกรกฎาคมสามารถขโมยบิตคอยน์มูลค่าใกล้ 120 ล้านดอลลาร์จากผู้ใช้ Coldcard

ยังมีการละเมิดข้อมูลหลายครั้งในปีนี้ โดยมิจฉาชีพมุ่งเป้าไปที่ Ledger เพื่อ获取ข้อมูลลูกค้าผ่าน Global-e ซึ่งเป็นผู้ประมวลผลการชำระเงินของบริษัท