Ledger ยืนยันการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในการโจมตีห่วงโซ่อุปทาน ขณะที่ความสูญเสียอาจเกิน 86 ล้านดอลลาร์

ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโตของฝรั่งเศสเปิดเผยการละเมิดห่วงโซ่อุปทานที่ซับซ้อนซึ่งส่งผลกระทบต่ออุปกรณ์ที่ขายผ่านตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ด้วยชิปที่เป็นอันตรายกำลังระบายเงินของผู้ใช้

Ledger ผู้ผลิตชาวฝรั่งเศสเบื้องหลังกระเป๋าเงินฮาร์ดแวร์สกุลเงินดิจิทัลที่ได้รับความนิยมมากที่สุดในโลก ยืนยันเมื่อวันอาทิตย์ว่าได้ค้นพบการฝังฮาร์ดแวร์ที่ไม่ได้รับอนุญาตในอุปกรณ์ของแท้ ซึ่งอาจส่งผลกระทบต่อผู้ใช้หลายพันคนในเอเชียตะวันออกเฉียงใต้ บริษัทกล่าวว่าเหตุการณ์ดูเหมือนจะเกิดขึ้นเฉพาะกับตัวแทนจำหน่ายรายเดียวในภูมิภาค แม้ว่าความสูญเสียจากกระเป๋าเงินที่ถูกระบายออกอาจเกิน 86 ล้านดอลลาร์ตามการตรวจสอบทางนิติวิทยาศาสตร์บล็อกเชนเบื้องต้น

แตกต่างจากการแฮ็กซอฟต์แวร์หรือการโจมตีแบบฟิชชิ่ง การละเมิดนี้แสดงถึงภัยคุกคามที่ร้ายแรงกว่ามาก: การโจมตีห่วงโซ่อุปทานที่อุปกรณ์ทางกายภาพถูกปลอมแปลงก่อนจะถึงมือลูกค้า การฝังที่เป็นอันตราย—ชิปขนาดเล็กที่เชื่อมติดกับแผงวงจรภายในหน่วย Ledger ที่แท้จริง—อนุญาตให้ผู้โจมตีสกัดกั้นคีย์ส่วนตัวและวลีกู้คืนในขณะที่ผู้ใช้ตั้งค่าหรือเข้าถึงกระเป๋าเงินของพวกเขา แม้ว่าอุปกรณ์จะดูเหมือนทำงานตามปกติ

Ledger กล่าวว่ากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายในหลายเขตอำนาจศาลและได้เริ่มการสอบสวนภายในเพื่อกำหนดว่าการฝังถูกแนะนำอย่างไร บริษัทเน้นว่าอุปกรณ์ที่ซื้อโดยตรงจาก Ledger.com หรือจากตัวแทนจำหน่ายที่ได้รับการยืนยันในอเมริกาเหนือและยุโรปไม่แสดงสัญญาณของการปลอมแปลง ผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์ในช่วงไม่กี่เดือนที่ผ่านมาได้รับการกระตุ้นให้โอนเงินทันทีไปยังกระเป๋าเงินใหม่ที่สร้างขึ้นบนอุปกรณ์ที่ซื้อผ่านช่องทางอย่างเป็นทางการ

ตัวเลข 86 ล้านดอลลาร์เป็นเบื้องต้นและอิงจากที่อยู่กระเป๋าเงินที่นักวิจัยด้านความปลอดภัยได้เชื่อมโยงกับอุปกรณ์ที่ถูกบุกรุก ความสูญเสียจริงอาจเพิ่มขึ้นเมื่อเหยื่อเพิ่มเติมเข้ามา Ledger ไม่ได้เปิดเผยชื่อของตัวแทนจำหน่ายที่เกี่ยวข้อง โดยอ้างถึงการสอบสวนที่กำลังดำเนินการ แต่กล่าวว่าได้ระงับการจัดส่งไปยังผู้จัดจำหน่ายและกำลังตรวจสอบเครือข่ายพันธมิตรทั้งหมด

กระเป๋าเงินฮาร์ดแวร์เช่น Ledger ถูกทำการตลาดเป็นมาตรฐานทองคำสำหรับความปลอดภัยของคริปโตเพราะพวกเขาเก็บคีย์ส่วนตัวแบบออฟไลน์และแยกจากคอมพิวเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต การโจมตีนี้บ่อนทำลายคำมั่นสัญญานั้นโดยแสดงให้เห็นว่าแม้แต่อุปกรณ์ที่แยกโดยช่องว่างอากาศก็สามารถถูกบุกรุกได้หากห่วงโซ่อุปทานถูกละเมิด สำหรับผู้ใช้ มันเน้นย้ำความสำคัญที่สำคัญของการซื้อกระเป๋าเงินฮาร์ดแวร์จากแหล่งอย่างเป็นทางการเท่านั้นและตรวจสอบอุปกรณ์เพื่อหาสัญญาณของการปลอมแปลงทางกายภาพ

เหตุการณ์เกิดขึ้นในช่วงเวลาที่ละเอียดอ่อนสำหรับอุตสาหกรรมคริปโต ซึ่งใช้เวลาหลายปีในการสร้างความเชื่อมั่นหลังจากการล่มสลายของแลกเปลี่ยนและความล้มเหลวในการเก็บรักษา ยอดขายกระเป๋าเงินฮาร์ดแวร์เพิ่มขึ้นอย่างรวดเร็วหลังจากการล่มสลายของ FTX เมื่อผู้ใช้แสวงหาโซลูชันการเก็บรักษาด้วยตนเอง และการกัดกร่อนความเชื่อมั่นใดๆ ในอุปกรณ์เหล่านี้สามารถผลักดันนักลงทุนกลับไปหาผู้รับฝากที่มีการควบคุมหรือลดการยอมรับคริปโตโดยรวม คู่แข่งของ Ledger รวมถึง Trezor และ Coldcard ยังไม่ได้แสดงความคิดเห็นต่อสาธารณะ แต่น่าจะกำลังตรวจสอบการควบคุมห่วงโซ่อุปทานของตัวเองอยู่

สำหรับนักลงทุนทั่วไป บทเรียนชัดเจน: แม้แต่เทคโนโลยีที่ปลอดภัยที่สุดก็ปลอดภัยเพียงเท่าเครือข่ายการจัดจำหน่ายที่อยู่เบื้องหลังมันเท่านั้น ผู้เชี่ยวชาญแนะนำให้ตรวจสอบบรรจุภัณฑ์ป้องกันการปลอมแปลง ยืนยันหมายเลขซีเรียลของอุปกรณ์บนเว็บไซต์ของผู้ผลิต และตั้งค่ากระเป๋าเงินในสภาพแวดล้อมที่ปลอดภัย Ledger ได้สัญญาว่าจะแบ่งปันการอัปเดตเพิ่มเติมเมื่อการสอบสวนดำเนินไปและกำลังเสนออุปกรณ์ทดแทนฟรีให้กับเหยื่อที่ได้รับการยืนยัน