Ledger điều tra vụ hack phần cứng sau khi hơn 90 triệu đô la tiền điện tử bị đánh cắp.

Nhà sản xuất ví phần cứng tiền điện tử Ledger đang điều tra một vụ tấn công vật lý tinh vi vào các thiết bị của mình, dẫn đến thiệt hại ước tính vượt quá 90 triệu đô la. Công ty có trụ sở tại Paris này cho biết một nhóm tội phạm có tổ chức đã cài đặt các thành phần giám sát ẩn bên trong một số ví của họ trước khi bán cho khách hàng.

Điều tra vi phạm chuỗi cung ứng

Cuộc điều tra bắt đầu sau khi khách hàng của CryptoBilis, một nhà bán lẻ tiền điện tử của Malaysia, bắt đầu báo cáo về việc mất tiền vào ngày 9 tháng 10. Theo các nhà nghiên cứu blockchain được trích dẫn trong báo cáo, tổng giá trị tài sản kỹ thuật số bị đánh cắp hiện ước tính hơn 90 triệu đô la.

Để đối phó, CryptoBilis đã tạm thời đóng cửa các cửa hàng vật lý của mình tại Kuala Lumpur. Ledger xác nhận họ đang làm việc với cơ quan thực thi pháp luật địa phương về vấn đề này, trong khi nhà bán lẻ vẫn chưa đưa ra bình luận công khai.

Bản chất của sự xâm phạm phần cứng

Các nhà nghiên cứu bảo mật độc lập cho rằng những kẻ tấn công đã thay đổi vật lý các thiết bị để vượt qua các tính năng bảo mật cốt lõi của chúng. Các sửa đổi được báo cáo bao gồm:

Ad

• Cài đặt các thành phần có khả năng chặn thông tin nhạy cảm, chẳng hạn như dữ liệu được gửi đến màn hình ví.
• Việc bổ sung chip di động và thẻ SIM để truyền dữ liệu thu thập được cho kẻ tấn công từ xa.

Phương pháp này cho phép tội phạm truy cập vào số tiền điện tử của người dùng mà không cần trực tiếp phá vỡ chip bảo mật chính của thiết bị, làm nổi bật một lỗ hổng nghiêm trọng trong chuỗi cung ứng sản phẩm.

Tác động rộng hơn đến ngành công nghiệp

Sự cố này làm dấy lên những lo ngại nghiêm trọng về an ninh của các kênh phân phối phần cứng tiền điện tử. Cuộc điều tra đã phát hiện bằng chứng cho thấy cuộc tấn công có thể không chỉ giới hạn ở một nhà bán lẻ, vì một thiết bị bị xâm phạm cũng được báo cáo là đã được xác định sau khi mua tại Sân bay Changi của Singapore.

Vụ vi phạm ở cấp độ phần cứng này xảy ra sau các sự kiện an ninh gần đây khác trong lĩnh vực này, bao gồm một lỗ hổng phần mềm dẫn đến tổn thất Bitcoin đáng kể từ các thiết bị Coinkite và một vụ rò rỉ dữ liệu tại một nhà cung cấp vận chuyển được Trezor sử dụng. Ledger vẫn chưa xác định được toàn bộ phạm vi của cuộc tấn công hoặc tổng số thiết bị bị ảnh hưởng.