Ledger xác nhận chip gián điệp được cấy vào đứng sau các vụ trộm tiền mã hóa trên ví

Ledger đã xác nhận rằng một số thiết bị của họ được phân phối thông qua nhà bán lẻ CryptoBilis tại Đông Nam Á đã bị xâm phạm bằng một linh kiện phần cứng độc hại nhằm rút tiền từ ví tiền điện tử của người dùng.

Công ty đã và đang điều tra các báo cáo về việc người dùng bị mất tiền từ các ví được mua thông qua CryptoBilis, một nhà bán lẻ ví phần cứng lớn có trụ sở tại Malaysia hoạt động trên khắp Đông Nam Á.

Một số nhà nghiên cứu đã phát hiện linh kiện cấy ghép trong Ledger X kể từ ngày 16 tháng 9, cho biết các thiết bị bị can thiệp đã được bán với giá gần bằng một nửa so với phần cứng gốc.

Ví Ledger là các thiết bị vật lý được thiết kế để lưu trữ an toàn các khóa riêng tư nhằm kiểm soát tài sản tiền điện tử và ủy quyền các giao dịch.

Vào ngày 9 tháng 10, Ledger cho biết họ đã khởi xướng một cuộc điều tra về các báo cáo của người dùng về việc mất tiền điện tử và yêu cầu CryptoBilis ngừng bán và vận chuyển các thiết bị Ledger.

Ngày hôm sau, công ty đã xác nhận việc can thiệp phần cứng trên ít nhất một thiết bị, mặc dù vẫn chưa rõ chính xác các thiết bị đã bị can thiệp như thế nào hoặc từ khi nào.

"Ledger có thể xác nhận rằng một trong những thiết bị của người dùng bị ảnh hưởng có chứa một linh kiện phần cứng trái phép. Ledger đang liên hệ với những người dùng bị ảnh hưởng như một phần của cuộc điều tra đang diễn ra," Ledger cho biết.