Ledger กำลังตรวจสอบการโจมตีโดยการดัดแปลงฮาร์ดแวร์ หลังคริปโตเคอร์เรนซีถูกขโมยไปกว่า 90 ล้านดอลลาร์

บริษัท Ledger ผู้ผลิตกระเป๋าเงินดิจิทัลแบบฮาร์ดแวร์ กำลังตรวจสอบการโจมตีด้วยการดัดแปลงทางกายภาพที่ซับซ้อนบนอุปกรณ์ของตน หลังจากที่ลูกค้ารายงานการสูญเสียที่ไม่สามารถอธิบายได้ นักวิจัยด้านบล็อกเชนประเมินว่ามูลค่ารวมของสินทรัพย์ดิจิทัลที่ถูกขโมยไปนั้นสูงกว่า 90 ล้านดอลลาร์สหรัฐ

วิธีการโจมตี

มีรายงานว่าการสอบสวนมุ่งเน้นไปที่อุปกรณ์ที่จำหน่ายผ่าน CryptoBilis ผู้ค้าปลีกสกุลเงินดิจิทัลในมาเลเซีย ซึ่งลูกค้าเริ่มรายงานเงินหายไปเมื่อวันที่ 9 ตุลาคม ตามข้อมูลจาก Ledger ซึ่งตั้งอยู่ในปารีส กลุ่มอาชญากรได้ติดตั้งส่วนประกอบการสอดแนมที่ซ่อนไว้ภายในอุปกรณ์กระเป๋าเงินดิจิทัลจำนวนหนึ่งก่อนที่จะจำหน่าย

นักวิจัยด้านความปลอดภัยอิสระได้ระบุว่ากระเป๋าเงินที่ถูกบุกรุกนั้นมีฮาร์ดแวร์เพิ่มเติม รวมถึงชิปเซลลูลาร์และซิมการ์ด ส่วนประกอบเหล่านี้ได้รับการออกแบบมาเพื่อดักจับข้อมูลสำคัญที่ส่งไปยังหน้าจอของอุปกรณ์และส่งต่อไปยังผู้โจมตีผ่านเครือข่ายเซลลูลาร์ วิธีนี้ทำให้อาชญากรสามารถเข้าถึงสินทรัพย์ของผู้ใช้ได้โดยไม่จำเป็นต้องเจาะชิปความปลอดภัยหลักของกระเป๋าเงิน

Ad

ขอบเขตที่กว้างขึ้นและผลกระทบต่อตลาด

Ledger ระบุว่าขอบเขตของการโจมตีอาจขยายไปไกลกว่าร้านค้าปลีกในมาเลเซีย เนื่องจากบริษัทกำลังตรวจสอบอุปกรณ์ที่น่าสงสัยซึ่งซื้อผ่านช่องทางอื่น ๆ ด้วย ในกรณีหนึ่งที่รายงาน อุปกรณ์ Ledger ที่ซื้อที่สนามบินชางงี ประเทศสิงคโปร์ พบว่ามีขั้วต่อจอแสดงผลที่ถูกดัดแปลงและชิปเซลลูลาร์ที่ซ่อนอยู่

เหตุการณ์นี้เน้นให้เห็นถึงจุดอ่อนที่สำคัญในห่วงโซ่อุปทานของฮาร์ดแวร์วอลเล็ต โดยเฉพาะอย่างยิ่งเมื่ออุปกรณ์ถูกจัดจำหน่ายผ่านผู้ค้าปลีกบุคคลที่สามหรือช่องทางที่ได้รับการปรับปรุงใหม่ มันทำให้เกิดคำถามสำคัญเกี่ยวกับวิธีการที่หน่วยที่ถูกบุกรุกเข้าสู่กระแสการค้าปลีกและจำนวนผู้ใช้ที่อาจยังคงตกอยู่ในความเสี่ยง Ledger ยังไม่ได้ระบุขอบเขตทั้งหมดของการโจมตีหรือจำนวนอุปกรณ์ที่ได้รับผลกระทบทั้งหมด และมีรายงานว่ากำลังให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมายในท้องถิ่น CryptoBilis ได้ปิดร้านค้าจริงในกัวลาลัมเปอร์เป็นการชั่วคราว