Ledger กำลังตรวจสอบการแฮ็กฮาร์ดแวร์ หลังพบการขโมยคริปโตเคอร์เรนซีมูลค่ากว่า 90 ล้านดอลลาร์

บริษัท Ledger ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์สำหรับคริปโตเคอร์เรนซี กำลังตรวจสอบการโจมตีทางกายภาพที่ซับซ้อนต่ออุปกรณ์ของตน ซึ่งส่งผลให้เกิดความเสียหายประมาณกว่า 90 ล้านดอลลาร์สหรัฐ บริษัทที่ตั้งอยู่ในปารีสระบุว่า กลุ่มอาชญากรได้ติดตั้งส่วนประกอบการสอดแนมที่ซ่อนไว้ภายในกระเป๋าเงินบางส่วนก่อนที่จะขายให้กับลูกค้า

การละเมิดห่วงโซ่อุปทานอยู่ระหว่างการสอบสวน

การสอบสวนเริ่มต้นขึ้นหลังจากลูกค้าของ CryptoBilis ผู้ค้าปลีกคริปโตเคอร์เรนซีในมาเลเซีย เริ่มรายงานว่าเงินหายไปเมื่อวันที่ 9 ตุลาคม ตามรายงานของนักวิจัยบล็อกเชนที่อ้างถึง มูลค่ารวมของสินทรัพย์ดิจิทัลที่ถูกขโมยไปนั้นคาดว่ามีมากกว่า 90 ล้านดอลลาร์สหรัฐ

เพื่อเป็นการตอบสนอง CryptoBilis ได้ปิดร้านค้าชั่วคราวในกัวลาลัมเปอร์ Ledger ยืนยันว่ากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายในท้องถิ่นในเรื่องนี้ ในขณะที่ผู้ค้าปลีกยังไม่ได้ออกแถลงการณ์ใดๆ ต่อสาธารณะ

ลักษณะของการบุกรุกฮาร์ดแวร์

นักวิจัยด้านความปลอดภัยอิสระชี้ว่า ผู้โจมตีได้ดัดแปลงอุปกรณ์ทางกายภาพเพื่อหลีกเลี่ยงคุณสมบัติการรักษาความปลอดภัยหลักของอุปกรณ์ รายงานระบุว่า การดัดแปลงดังกล่าวรวมถึง:

Ad

• การติดตั้งส่วนประกอบที่สามารถดักจับข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลที่ส่งไปยังหน้าจอของกระเป๋าเงินดิจิทัล
• การเพิ่มชิปเซลลูลาร์และซิมการ์ดเพื่อส่งข้อมูลที่ถูกดักจับไปยังผู้โจมตีจากระยะไกล

วิธีการนี้ทำให้ผู้ร้ายสามารถเข้าถึงเงินดิจิทัลของผู้ใช้ได้โดยไม่ต้องเจาะชิปความปลอดภัยหลักของอุปกรณ์โดยตรง ซึ่งเน้นให้เห็นถึงจุดอ่อนที่สำคัญในห่วงโซ่อุปทานของผลิตภัณฑ์

ผลกระทบในวงกว้างต่ออุตสาหกรรม

เหตุการณ์นี้ก่อให้เกิดความกังวลอย่างมากเกี่ยวกับความปลอดภัยของช่องทางการจัดจำหน่ายฮาร์ดแวร์คริปโต การสืบสวนพบหลักฐานว่าการโจมตีอาจไม่ได้จำกัดอยู่แค่ผู้ค้าปลีกรายเดียว เนื่องจากมีรายงานว่าพบอุปกรณ์ที่ถูกบุกรุกหลังจากซื้อที่สนามบินชางงี ประเทศสิงคโปร์ด้วย

การละเมิดระดับฮาร์ดแวร์นี้เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยอื่นๆ ในภาคส่วนนี้เมื่อเร็วๆ นี้ รวมถึงช่องโหว่ของซอฟต์แวร์ที่นำไปสู่การสูญเสีย Bitcoin จำนวนมากจากอุปกรณ์ Coinkite และการรั่วไหลของข้อมูลที่ผู้ให้บริการจัดส่งที่ Trezor ใช้ Ledger ยังไม่ได้ระบุขอบเขตทั้งหมดของการโจมตีหรือจำนวนอุปกรณ์ทั้งหมดที่ได้รับผลกระทบ