Ledger พบเบาะแส คดีดูดเงินคริปโตเชื่อมโยงตัวแทนจำหน่าย

Ledger พบความเชื่อมโยงกับตัวแทนจำหน่าย ระหว่างการสืบสวนที่กำลังดำเนินการ

Ledger ผู้ผลิตฮาร์ดแวร์วอลเล็ตคริปโตจากฝรั่งเศส ได้เปิดเผยรายละเอียดใหม่เกี่ยวกับเหตุการณ์ดูดเงินในกระเป๋าคริปโต โดยในแถลงการณ์เมื่อวันที่ 11 ตุลาคม บริษัทระบุว่า อุปกรณ์ที่ได้รับผลกระทบถูกซื้อผ่าน Crypto Bilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการในภูมิภาคเอเชียตะวันออกเฉียงใต้

Ledger ระบุว่า จำนวนอุปกรณ์ที่ได้รับผลกระทบยังคงมีจำกัด อย่างไรก็ตาม บรึษัทยังไม่ได้เปิดเผยจำนวนฮาร์ดแวร์วอลเล็ตที่ได้รับผลกระทบอย่างเป็นทางการ

การขายตรงและระบบภายในไม่ได้รับผลกระทบ

สำหรับลูกค้าที่ซื้ออุปกรณ์โดยตรงจาก Ledger ทางบริษัทได้ออกมายืนยันให้มั่นใจ โดยย้ำว่าระบบภายในและการขายหน้าร้านโดยตรงไม่ได้ถูกเข้าถึงหรือได้รับผลกระทบใดๆ ทั้งสิ้น

ขณะนี้ผู้ผลิตกำลังร่วมมือกับหน่วยงานที่เกี่ยวข้องเพื่อหาสาเหตุว่าการละเมิดความปลอดภัยเกิดขึ้นได้อย่างไร นอกจากนี้ Ledger ยังได้ติดต่อไปยังผู้ใช้ที่ได้รับผลกระทบโดยตรงเพื่อเสนอความช่วยเหลือ

แม้ว่าจะยังไม่มีการยืนยันตัวเลขรวมอย่างเป็นทางการ แต่นักสืบบล็อกเชนประเมินว่า สินทรัพย์ที่ถูกขโมยไปทั้งหมดอาจมีมูลค่าสูงกว่า 86 ล้านดอลลาร์

ตรวจพบการดัดแปลงตัวเครื่องโดยไม่ได้รับอนุญาต

อัปเดตล่าสุดนี้เกิดขึ้นหลังจากมีการตรวจพบข้อมูลสำคัญระหว่างการตรวจสอบความปลอดภัยรอบแรก โดยก่อนหน้านี้ Ledger ตรวจพบชิ้นส่วนฮาร์ดแวร์แปลกปลอมที่ถูกฝังไว้ในอุปกรณ์ที่ได้รับผลกระทบ

การค้นพบนี้ทำให้เกิดความกังวลอย่างมากว่า อุปกรณ์อาจถูกดัดแปลงแก้ไขก่อนส่งถึงมือผู้ซื้อ ขณะนี้นักสืบกำลังเร่งวิเคราะห์ว่าการดัดแปลงตัวเครื่องนี้ เป็นสาเหตุของเคสดูดเงินทั้งหมดที่ได้รับรายงานหรือไม่

การตอบรับในซัพพลายเชนและการดำเนินการของตัวแทนจำหน่าย

หลังจากการค้นพบดังกล่าว Crypto Bilis ได้สั่งระงับการขายฮาร์ดแวร์วอลเล็ตทั้งหมดจนกว่าจะมีการแจ้งเปลี่ยนแปลง ในขณะเดียวกัน Ledger ก็ได้เพิ่มมาตรการยกระดับความปลอดภัยหลายด้านเพื่อปกป้องผู้ใช้งาน:

• ยกระดับความปลอดภัยของห่วงโซ่อุปทาน (supply chain) ในตัวแทนจำหน่ายอย่างเป็นทางการทุกราย
• อัปเกรดระบบป้องกันตัวเครื่องเพื่อป้องกันการดัดแปลงอุปกรณ์
• กำชับให้ตัวแทนจำหน่ายจัดหาสินค้าผ่านช่องทางอย่างเป็นทางการเท่านั้น
• ห้ามไม่ให้ตัวแทนจำหน่ายนำสินค้าที่ถูกส่งคืนกลับมาขายซ้ำให้กับลูกค้า

เรียกร้องให้ทั้งอุตสาหกรรมร่วมกันยกระดับการป้องกัน

Ledger ชี้ให้เห็นว่าการโจมตีผ่านห่วงโซ่อุปทานตัวเครื่อง ถือเป็นความท้าทายของภาคเทคโนโลยีทั้งหมด ทางบริษัทจึงกระตุ้นให้ผู้ผลิตฮาร์ดแวร์วอลเล็ตรายอื่นและนักวิจัยด้านความปลอดภัย ร่วมมือกันพัฒนาการป้องกันการดัดแปลงอุปกรณ์อย่างจริงจัง

"จำนวนอุปกรณ์ที่ได้รับผลกระทบยังคงมีจำกัด" Ledger ระบุ พร้อมย้ำว่าโครงสร้างพื้นฐานภายในยังคงปลอดภัยในระหว่างที่การสืบสวนดำเนินต่อไป