Bê bối chip gián điệp Ledger gây lo ngại về bảo mật ví tiền điện tử

Ledger có trụ sở tại Paris đang xem xét các quy trình kiểm soát đại lý và các biện pháp bảo vệ chống giả mạo sau khi phần mềm gián điệp được cài cắm trong một số ví đã dẫn đến việc mất cắp khoảng $90 million tiền điện tử.

Ledger mô tả các vụ trộm này là một cuộc tấn công chuỗi cung ứng vật lý, không phải là một lỗ hổng trong phần mềm hay internal systems của họ.

Cách thức hoạt động của linh kiện cấy ghép

Trong một bản cập nhật điều tra on X, Ledger cho biết một chip gián điệp bên trong các thiết bị được bán bởi đại lý Đông Nam Á CryptoBilis đã đọc chuỗi 24 từ khôi phục của người dùng từ màn hình và gửi chúng qua mạng di động bằng eSIM.

Ledger cho biết linh kiện cấy ghép không chạm vào phần tử bảo mật (secure element) hoặc thay đổi các giao dịch.

Trong một bài đăng on X, cựu CEO của Mt. Gox Mark Karpelès cho biết ông đã tìm thấy một linh kiện gián điệp trong một chiếc Ledger Flex chưa qua sử dụng được mua tại sân bay Singapore.

Related: Dave Ramsey's investing advice falls short, study finds

Người mua Ben Yorke đã bought nó từ sân bay và xác định Metapod là nhà bán lẻ. Ledger cho biết mọi tổn thất được xác nhận cho đến nay đều bắt nguồn từ các thiết bị của CryptoBilis và họ chưa xác minh được vụ trộm nào liên quan đến ví được mua ở nơi khác.