Ledger điều tra vụ tấn công giả mạo phần cứng sau khi hơn 90 triệu đô la tiền điện tử bị đánh cắp.

Nhà sản xuất ví phần cứng tiền điện tử Ledger đang điều tra một vụ tấn công can thiệp vật lý tinh vi vào các thiết bị của mình sau khi khách hàng báo cáo về những khoản mất mát không rõ nguyên nhân. Các nhà nghiên cứu blockchain ước tính tổng giá trị tài sản kỹ thuật số bị đánh cắp đã vượt quá 90 triệu đô la.

Phương thức tấn công

Cuộc điều tra được cho là tập trung vào các thiết bị được bán thông qua CryptoBilis, một nhà bán lẻ tiền điện tử của Malaysia, nơi khách hàng bắt đầu báo cáo về việc mất tiền vào ngày 9 tháng 10. Theo Ledger có trụ sở tại Paris, một nhóm tội phạm có tổ chức đã cài đặt các thành phần giám sát ẩn bên trong một số thiết bị ví của họ trước khi chúng được bán.

Các nhà nghiên cứu bảo mật độc lập đã xác định rằng các ví bị xâm phạm có chứa phần cứng bổ sung, bao gồm chip di động và thẻ SIM. Các thành phần này được thiết kế để chặn thông tin nhạy cảm được gửi đến màn hình của thiết bị và truyền nó cho kẻ tấn công thông qua mạng di động. Phương pháp này cho phép tội phạm truy cập vào tài sản của người dùng mà không cần phải phá vỡ chip bảo mật chính của ví.

Ad

Phạm vi mở rộng và tác động đến thị trường

Ledger đã chỉ ra rằng phạm vi của vụ tấn công có thể mở rộng ra ngoài nhà bán lẻ Malaysia, vì công ty cũng đang kiểm tra các thiết bị đáng ngờ được mua thông qua các kênh khác. Trong một trường hợp được báo cáo, một thiết bị Ledger được mua tại sân bay Changi của Singapore đã bị phát hiện có cổng kết nối màn hình bị can thiệp và một chip di động bị giấu kín.

Sự cố này làm nổi bật những lỗ hổng đáng kể trong chuỗi cung ứng ví phần cứng, đặc biệt là khi các thiết bị được phân phối thông qua các nhà bán lẻ bên thứ ba hoặc các kênh bán hàng tân trang. Nó đặt ra những câu hỏi quan trọng về việc các thiết bị bị xâm nhập đã thâm nhập vào chuỗi bán lẻ như thế nào và có bao nhiêu người dùng vẫn có thể gặp rủi ro. Ledger vẫn chưa xác định được toàn bộ phạm vi của cuộc tấn công hoặc tổng số thiết bị bị ảnh hưởng và được cho là đang hợp tác với cơ quan thực thi pháp luật địa phương. CryptoBilis đã tạm thời đóng cửa cửa hàng vật lý của mình tại Kuala Lumpur.