Ledger xác nhận nhà phân phối Đông Nam Á CryptoBilis đã bán ví phần cứng bị cài đặt thành phần độc hại: có thể đánh cắp cụm từ khôi phục

Theo thông báo chính thức từ Ledger, đội ngũ an ninh Ledger Donjon đang điều tra các thiết bị ký Ledger (signer) được bán bởi nhà phân phối CryptoBilis ở Đông Nam Á, trong đó một số thiết bị đã bị cài đặt các thành phần phần cứng không được phép. Ledger đã xác nhận sự việc này vào ngày 10 tháng 10 liên quan đến một thiết bị của người dùng bị ảnh hưởng. Phân tích của Donjon cho thấy, các thành phần bị cài đặt nằm bên trong vỏ thiết bị, có khả năng đọc nội dung hiển thị trên màn hình------trong quá trình thiết lập ban đầu, giải mã 24 từ của cụm từ khôi phục và truyền qua LTE thông qua eSIM tích hợp; thành phần này không thay đổi chip an ninh, hệ thống hoặc chữ ký giao dịch.

Hiện tại, tất cả các khoản thiệt hại tài chính đã được xác nhận liên quan đến sự cố được công bố vào ngày 9 tháng 10 đều liên quan đến các thiết bị được bán bởi CryptoBilis. CryptoBilis đã ngừng bán các thiết bị Ledger. Tổng số người dùng bị ảnh hưởng và số tiền thiệt hại vẫn chưa được xác minh, Ledger đang kiểm tra các báo cáo cài đặt tương tự từ các nhà phân phối và khu vực khác.