Ledger ชี้แจงเหตุดูดเงิน 87 ล้านดอลลาร์ โยงตัวแทนจำหน่าย CryptoBilis

เกิดอะไรขึ้นกับ Ledger และ CryptoBilis?

ถ้าคุณเก็บคริปโตไว้ในฮาร์ดแวร์วอลเล็ต เรื่องความปลอดภัยคงเป็นสิ่งสำคัญที่สุด ข่าวเรื่องการถูกดูดเงินเมื่อเร็วๆ นี้ จึงทำให้ผู้ใช้หลายคนรู้สึกกังวลอย่างหลีกเลี่ยงไม่ได้

ล่าสุด Ledger ได้ออกแถลงการณ์อัปเดตในรอบ 72 ชั่วโมงเกี่ยวกับเหตุการณ์ดูดเงิน โดยยืนยันว่าอุปกรณ์ที่ได้รับผลกระทบทั้งหมด สืบต้นตอไปถึงตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ที่ชื่อว่า CryptoBilis เพียงรายเดียว

Ledger ย้ำว่าร้านค้าหลักและระบบภายในของบริษัทยังไม่ถูกเจาะแต่อย่างใด พร้อมระบุว่าจำนวนอุปกรณ์ที่ได้รับผลกระทบยังคงมีจำกัด

จุดเริ่มต้นของเหตุการณ์นี้เป็นอย่างไร?

การสืบสวนเริ่มขึ้นในวันศุกร์ เมื่อผู้ใช้ในเอเชียตะวันออกเฉียงใต้รายงานว่าเงินในอุปกรณ์ที่เพิ่งซื้อมาใหม่หายไป ซึ่งผู้ใช้ที่ได้รับผลกระทบทุกคนต่างซื้ออุปกรณ์ผ่าน CryptoBilis

หลังจากมีรายงานเข้ามา CryptoBilis ได้สั่งระงับการขายฮาร์ดแวร์วอลเล็ตทั้งหมดทันที โดยขณะนี้ Ledger กำลังประสานงานกับหน่วยงานบังคับใช้กฎหมาย และติดต่อนักลงทุนที่ได้รับผลกระทบโดยตรง

Specter นักสืบบล็อกเชนรายงานว่ามีคริปโตถูกขโมยไปกว่า 86 ล้านดอลลาร์ ทั้งบน EthereumETH-1.50%, Bitcoin และ TronTRX-0.18% ทั้งนี้ Ledger ยังไม่ได้ยืนยันตัวเลขมูลค่ารวมหรือวิธีการทางเทคนิคที่ใช้ในการเจาะระบบอย่างเป็นทางการ

ตามรอยเส้นทางการเงินที่ถูกขโมย

YFarm X บริษัทวิจัยบล็อกเชนได้ให้ข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับการโจรกรรมครั้งนี้ โดยส่งรายการรายละเอียดกระเป๋าเงินที่ถูกดูดมากกว่า 450 รายการให้แก่ Ledger

ข้อมูลจาก YFarm X ระบุว่า แฮกเกอร์ใช้หลายวิธีในการปกปิดร่องรอยบนบล็อกเชน:

• Tornado Cash: ส่ง 2,810 ETH ผ่านบริการผสมเหรียญ (coin mixer) ทั้งหมด 3 ธุรกรรม
• Zcash Shielded Pool: ย้ายเงินผ่านฟีเจอร์ความเป็นส่วนตัวเพื่อตัดร่องรอยการทำธุรกรรม
• การโอน USDCUSDC+0.15%: ถอน 3.28 ล้าน USDC ไปยังที่อยู่กระเป๋าเงินใหม่ 3 แห่ง ซึ่งเปิดโอกาสให้ Circle สามารถอายัดได้
• การสวอป USDD: แปลง 15 ล้าน USDT ที่ถูกขโมยไปเป็น USDD ซึ่งเป็น Algorithmic Stablecoin ที่ TetherUSDT+0.12% ไม่สามารถอายัดได้โดยตรง
• การเคลื่อนย้ายบน Binance: สวอป 5.1 ล้าน USDD กลับเป็น USDT แล้วส่ง USDT ประมาณ 4.23 ล้านเหรียญไปยังที่อยู่ออกฝากบน Binance

Tether ดำเนินการอย่างรวดเร็วตั้งแต่วันแรก โดยอายัด 10 ล้าน USDT ที่เชื่อมโยงกับแฮกเกอร์ อย่างไรก็ตาม ETH ประมาณ 15,475 เหรียญ, BTCBTC-1.77% 203 เหรียญ และ USDD อีก 10 ล้านเหรียญ ยังคงอยู่พ้นเหนือการควบคุมของเจ้าหน้าที่และผู้ออกเหรียญ

รายงานที่ยังไม่ได้ยืนยันในยุโรป

ความกังวลแพร่กระจายไปไกลกว่าเอเชียตะวันออกเฉียงใต้ หลังจากผู้ใช้ X ชื่อ Johannes รายงานว่าพบอุปกรณ์ที่ถูกดัดแปลงในยุโรป โดยเขาอ้างว่าซื้ออุปกรณ์ที่ถูกดัดแปลง 2 เครื่องมาจากร้านค้าปลีก

Johannes ได้แชร์ภาพแสดงการดัดแปลงสภาพเครื่องภายใน ตัวอย่างเช่น การต่อสายเคเบิลภายในเพิ่มเติม และการซ่อนไมโครโมดูล LTE เอาไว้ พร้อมเรียกร้องให้ Ledger ดำเนินการเรียกคืนสินค้าทั้งหมด

อย่างไรก็ตาม ข้อกล่าวหาในยุโรปเหล่านี้ยังไม่ได้รับการตรวจสอบอย่างเป็นทางการ โดย Ledger ยังคงยืนยันว่าเหตุการณ์ทั้งหมดที่ได้รับการยืนยันแล้วนั้น จำกัดอยู่แค่เฉพาะสินค้าในสต็อกของ CryptoBilis เท่านั้น ขณะที่ Johannes ระบุว่ากำลังส่งเครื่องที่สองให้ Ledger นำไปตรวจพิสูจน์หลักฐานในห้องปฏิบัติการ

ยกระดับความปลอดภัยในห่วงโซ่อุปทาน

เพื่อป้องกันการดัดแปลงในอนาคต Ledger ได้ออกคำสั่งอย่างเข้มงวดไปยังตัวแทนจำหน่ายและพันธมิตรค้าปลีกที่ได้รับอนุญาตทั้งหมด โดยมีกฎเหล็กง่ายๆ คือ ห้ามนำสินค้าที่ถูกคืนกลับมาวางขายใหม่เด็ดขาด

เมื่อลูกค้าคืนฮาร์ดแวร์วอลเล็ต สินค้านั้นจะต้องไม่ถูกนำกลับมาวางบนชั้นวางอีก เพราะความเสี่ยงที่อุปกรณ์ดัดแปลงจะหลุดเข้าไปในตลาดมือสองนั้นสูงเกินไป

ขณะนี้ Ledger กำลังยกระดับมาตรฐานการตรวจสอบห่วงโซ่อุปทาน และกระตุ้นให้ผู้ผลิตฮาร์ดแวร์ร่วมมือกันกำหนดแนวทางป้องกันการดัดแปลงแก้ไขสินค้าทั่วทั้งอุตสาหกรรม

แนวทางรับมือสำหรับเจ้าของวอลเล็ต

หากคุณซื้ออุปกรณ์มาจาก CryptoBilis หรือตัวแทนจำหน่ายรายย่อยอื่นๆ นี่คือสิ่งที่คุณต้องทำทันที:

• ห้ามใช้อุปกรณ์ที่ยังไม่ได้เปิดกล่อง: หากคุณซื้อจาก CryptoBilis และยังไม่ได้ตั้งค่าเครื่อง ให้ปิดเครื่องทิ้งไว้ก่อน
• โอนย้ายเงินที่มีอยู่: หากคุณตั้งค่าอุปกรณ์จากตัวแทนจำหน่ายรายนี้ไปแล้ว ให้โอนคริปโตไปยังชุดวลีฟื้นฟู (Recovery Phrase) ใหม่ที่สร้างจากอุปกรณ์ที่ซื้อโดยตรงจาก Ledger
• ซื้อโดยตรงจากผู้ผลิต: ควรซื้ออุปกรณ์รักษาความปลอดภัยโดยตรงจากเว็บไซต์ทางการของผู้ผลิตเสมอเท่าที่เป็นไปได้

ระวังมิจฉาชีพซ้ำเติม

เหตุการณ์ความไม่ปลอดภัยที่เป็นข่าวใหญ่มักดึงดูดมิจฉาชีพเข้ามาหลอกลวงผู้ใช้ที่กำลังกังวล บัญชีช่วยเหลือปลอมอาจเสนอตัวเข้า 'ตรวจสอบ' อุปกรณ์ หรือช่วย 'กู้คืน' เหรียญที่หายไป

โปรดจำไว้ว่า พนักงานของ Ledger จะไม่มีวันโทรหาคุณ ส่งข้อความส่วนตัวมาหาบนโซเชียลมีเดีย หรือขอรหัสวลีฟื้นฟูความปลอดภัย 24 คำของคุณอย่างเด็ดขาด

ห้ามกรอกรหัสวลีฟื้นฟูของคุณบนเว็บไซต์ แอปโทรศัพท์ หรือหน้าจอคอมพิวเตอร์ใดๆ โดยเด็ดขาด ให้จดบันทึกคำเหล่านี้ไว้บนกระดาษหรือแผ่นโลหะ แล้วเก็บไว้แบบออฟไลน์ในที่ปลอดภัย