Ledger Xác Nhận Cấy Phần Cứng Trái Phép trong Tấn Công Chuỗi Cung Ứng khi Thiệt Hại Có Thể Vượt Quá 86 Triệu USD

Nhà sản xuất ví phần cứng crypto của Pháp tiết lộ vi phạm chuỗi cung ứng tinh vi ảnh hưởng đến các thiết bị được bán qua nhà phân phối ở Đông Nam Á, với chip độc hại đang rút cạn tiền của người dùng.

Ledger, nhà sản xuất Pháp đứng sau một trong những ví phần cứng tiền điện tử phổ biến nhất thế giới, xác nhận vào Chủ nhật rằng một thiết bị cấy phần cứng trái phép đã được phát hiện trong các thiết bị chính hãng, có khả năng ảnh hưởng đến hàng nghìn người dùng ở Đông Nam Á. Công ty cho biết sự cố dường như bị cô lập đối với một nhà phân phối duy nhất trong khu vực, mặc dù thiệt hại từ ví bị rút cạn có thể vượt quá 86 triệu USD theo phân tích pháp y blockchain ban đầu.

Không giống như hack phần mềm hoặc tấn công lừa đảo, vi phạm này đại diện cho mối đe dọa nghiêm trọng hơn nhiều: một cuộc tấn công chuỗi cung ứng trong đó các thiết bị vật lý đã bị can thiệp trước khi đến tay khách hàng. Thiết bị cấy độc hại—một chip nhỏ được hàn vào bo mạch bên trong các đơn vị Ledger xác thực—cho phép kẻ tấn công chặn khóa riêng và cụm từ khôi phục khi người dùng thiết lập hoặc truy cập ví của họ, ngay cả khi các thiết bị dường như hoạt động bình thường.

Ledger cho biết đang làm việc với cơ quan thực thi pháp luật ở nhiều khu vực pháp lý và đã bắt đầu điều tra nội bộ để xác định cách thức các thiết bị cấy được đưa vào. Công ty nhấn mạnh rằng các thiết bị được mua trực tiếp từ Ledger.com hoặc từ các nhà phân phối đã được xác minh ở Bắc Mỹ và châu Âu không có dấu hiệu can thiệp. Người dùng ở Đông Nam Á đã mua thiết bị trong những tháng gần đây được kêu gọi ngay lập tức chuyển tiền sang ví mới được tạo trên thiết bị được mua qua các kênh chính thức.

Con số 86 triệu USD là sơ bộ và dựa trên các địa chỉ ví mà các nhà nghiên cứu bảo mật đã liên kết với các thiết bị bị xâm phạm. Thiệt hại thực tế có thể tăng lên khi nhiều nạn nhân xuất hiện. Ledger chưa tiết lộ tên của nhà phân phối liên quan, viện dẫn cuộc điều tra đang diễn ra, nhưng cho biết đã đình chỉ việc vận chuyển đến nhà phân phối và đang kiểm toán toàn bộ mạng lưới đối tác.

Ví phần cứng như Ledger được tiếp thị là tiêu chuẩn vàng cho bảo mật crypto chính xác vì chúng giữ khóa riêng ngoại tuyến và cách ly khỏi các máy tính kết nối internet. Cuộc tấn công này làm suy yếu lời hứa đó bằng cách cho thấy rằng ngay cả các thiết bị được cách ly hoàn toàn cũng có thể bị xâm phạm nếu chuỗi cung ứng bị vi phạm. Đối với người dùng, nó nhấn mạnh tầm quan trọng quan trọng của việc chỉ mua ví phần cứng từ các nguồn chính thức và kiểm tra thiết bị để tìm dấu hiệu can thiệp vật lý.

Sự cố xảy ra vào thời điểm nhạy cảm đối với ngành công nghiệp crypto, đã dành nhiều năm để xây dựng lại niềm tin sau sự sụp đổ của sàn giao dịch và thất bại trong lưu ký. Doanh số ví phần cứng tăng vọt sau sự sụp đổ của FTX khi người dùng tìm kiếm các giải pháp tự lưu ký, và bất kỳ sự xói mòn niềm tin nào vào các thiết bị này đều có thể đẩy các nhà đầu tư trở lại với những người giám hộ được quy định hoặc giảm việc chấp nhận crypto hoàn toàn. Các đối thủ cạnh tranh của Ledger, bao gồm Trezor và Coldcard, chưa bình luận công khai nhưng có khả năng đang xem xét các biện pháp kiểm soát chuỗi cung ứng của riêng họ.

Đối với các nhà đầu tư hàng ngày, bài học rõ ràng: ngay cả công nghệ an toàn nhất cũng chỉ an toàn như mạng lưới phân phối đằng sau nó. Các chuyên gia khuyên nên kiểm tra bao bì chống giả mạo, xác minh số sê-ri thiết bị trên trang web của nhà sản xuất và thiết lập ví trong môi trường an toàn. Ledger đã hứa sẽ chia sẻ thêm cập nhật khi cuộc điều tra tiến triển và đang cung cấp thiết bị thay thế miễn phí cho các nạn nhân được xác nhận.