#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 Trong quá trình điều tra vụ đánh cắp tài sản mã hóa trị giá hơn 86 triệu USD, Ledger xác nhận đã phát hiện phần cứng cấy ghép trái phép bên trong thiết bị của nạn nhân.
Mô-đun cấy ghép được giấu bên dưới miếng đệm màn hình, có thể ghi lại cụm từ khôi phục hiển thị trên màn hình và gửi dữ liệu ra ngoài từ xa thông qua thẻ SIM tích hợp.
Sự cố bắt nguồn từ hành vi can thiệp vào chuỗi cung ứng của nhà phân phối CryptoBilis ở Đông Nam Á, không phải do lỗ hổng trong firmware gốc hay phần tử bảo mật của Ledger. Hiện chưa phát hiện thiết bị nào mua qua kênh bán hàng trực tiếp chính thức bị ảnh hưởng.
Nhà phân phối này đã được yêu cầu ngừng toàn bộ hoạt động bán hàng và giao hàng. Các nạn nhân chủ yếu ở Malaysia, Indonesia và Philippines; tài sản trong hàng trăm ví đã bị đánh cắp.
Phần cứng cấy ghép đã vượt qua mô hình bảo mật nền tảng của ví lạnh; ngay cả khi tem niêm phong bên ngoài thiết bị còn nguyên vẹn, cũng không thể nhận biết thiết bị đã bị can thiệp.
Mô-đun cấy ghép được giấu bên dưới miếng đệm màn hình, có thể ghi lại cụm từ khôi phục hiển thị trên màn hình và gửi dữ liệu ra ngoài từ xa thông qua thẻ SIM tích hợp.
Sự cố bắt nguồn từ hành vi can thiệp vào chuỗi cung ứng của nhà phân phối CryptoBilis ở Đông Nam Á, không phải do lỗ hổng trong firmware gốc hay phần tử bảo mật của Ledger. Hiện chưa phát hiện thiết bị nào mua qua kênh bán hàng trực tiếp chính thức bị ảnh hưởng.
Nhà phân phối này đã được yêu cầu ngừng toàn bộ hoạt động bán hàng và giao hàng. Các nạn nhân chủ yếu ở Malaysia, Indonesia và Philippines; tài sản trong hàng trăm ví đã bị đánh cắp.
Phần cứng cấy ghép đã vượt qua mô hình bảo mật nền tảng của ví lạnh; ngay cả khi tem niêm phong bên ngoài thiết bị còn nguyên vẹn, cũng không thể nhận biết thiết bị đã bị can thiệp.