Ledger: ฮาร์ดแวร์ที่ถูกฝังในเครื่อง CryptoBilis ขโมยวลีสำหรับกู้คืน ขณะ MediaMarkt หยุดขาย

Ledger ยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ที่ขายผ่านผู้ขายต่อ CryptoBilis ถูกติดตั้งฮาร์ดแวร์ที่ถูกฝังไว้ ฮาร์ดแวร์ที่ถูกฝังนี้ออกแบบมาเพื่อขโมยวลีสำหรับกู้คืน Ledger กล่าว

The Block รายงานการยืนยันนี้ นี่คือการดัดแปลงในซัพพลายเชน

สิ่งที่เรารู้

การดัดแปลงนี้ส่งผลกระทบต่อเครื่องของผู้ขายต่อ CryptoBilis Ledger ยืนยันการมีอยู่ของฮาร์ดแวร์ที่ถูกฝังนี้ รายงานไม่ได้ระบุว่ามีอุปกรณ์ได้รับผลกระทบกี่เครื่อง และไม่ได้ระบุว่าฮาร์ดแวร์ที่ถูกฝังนี้ถูกใส่เข้าไปเมื่อไหร่หรือเข้ามาได้อย่างไร

ฮาร์ดแวร์ที่ถูกฝังนี้ดักจับวลีสำหรับกู้คืน ผู้โจมตีสามารถใช้วลีเหล่านั้นเพื่อดูดเงินออกจากกระเป๋าเงินได้ การยืนยันของ Ledger ทำให้เรื่องนี้เป็นทางการ ไม่มีตัวเลขถูกรายงาน

แรงสะเทือนในค้าปลีก

MediaMarkt ได้ระงับการขายอุปกรณ์ Ledger ทั่วยุโรป การระงับนี้เกิดขึ้นหลังการยืนยันของ Ledger รายงานของ The Block ไม่ได้ระบุว่าการหยุดชั่วคราวนี้จะนานแค่ไหน หรือมีการวางแผนเรียกคืนหรือไม่

ตอนนี้ ข้อสงสัยเชื่อมโยงกับเครื่องของ CryptoBilis ไม่จำเป็นว่าต้องเป็นอุปกรณ์ที่ Ledger ขายตรง รายงานไม่ได้ระบุชื่อเหยื่อรายบุคคล

รายงานไม่ได้ระบุกรอบเวลาสำหรับการแก้ไข นี่คือข่าวที่ยังอยู่ในระหว่างการพัฒนา

ข้อคิด: กระเป๋าเงินฮาร์ดแวร์จะปลอดภัยเท่ากับมือที่มันผ่าน