Tạp chí Bitcoin Ledger cho biết một nhóm tội phạm có tổ chức đã chi hàng triệu đô la để nhắm vào người dùng ví cứng. Nhà sản xuất ví cứng Ledger đã đưa ra tuyên bố sau một cuộc tấn công chuỗi cung ứng “tinh vi”.
Bitcoin Magazine
Ledger cho biết một nhóm tội phạm có tổ chức đã chi hàng triệu USD để nhắm vào người dùng ví cứng
Ledger đã đưa ra tuyên bố sau khi khách hàng báo cáo mất tiền và thiết bị bị can thiệp, gọi đây là một trong những "cuộc tấn công tinh vi nhất" mà ngành tài sản kỹ thuật số từng trải qua.
Nhà sản xuất thiết bị phần cứng này hôm thứ Năm cho biết một "nhóm tội phạm có tổ chức cao" đã mua các thiết bị Ledger và cài đặt các thiết bị cấy ghép có thể đọc seedphrase của người dùng trước khi đưa chúng trở lại chuỗi cung ứng thông qua các nhà bán lại.
Ledger có trụ sở tại Paris tuần trước cho biết họ đã bắt đầu điều tra sau khi khách hàng ở Đông Nam Á báo cáo mất tiền sau khi mua từ nhà bán lại CryptoBilis có trụ sở tại Malaysia.
Công ty sau đó cho biết đã xác nhận rằng một trong những thiết bị của người dùng bị ảnh hưởng có chứa một thiết bị cấy ghép phần cứng trái phép.
Không rõ số tiền đã bị mất từ các thiết bị bị can thiệp là bao nhiêu nhưng nhà điều tra blockchain Specter cho biết 86 triệu USD đã bị rút cạn. Ledger không trả lời các câu hỏi bằng văn bản của Bitcoin Magazine.
"[Nhóm tội phạm] đã xây dựng cơ sở hạ tầng logistics và công nghệ của riêng chúng với các máy chủ thu thập seed, cơ sở hạ tầng rút cạn và rửa tiền. Chúng kiên nhẫn, chi hàng triệu USD, và tung đòn trong một chiến dịch phối hợp duy nhất, rút cạn ví," Ledger cho biết trong tuyên bố hôm thứ Năm.
"Không có lỗ hổng nào trong chip, hệ điều hành hoặc máy chủ của Ledger. Hệ thống của Ledger không bị xâm phạm. Đây là một cuộc tấn công vào kênh phân phối sau khi các thiết bị rời khỏi tầm kiểm soát của chúng tôi."
Công ty cho biết trong "cuộc điều tra lớn nhất cho đến nay" họ đã cử nhân viên đến các thị trường khác — bao gồm cả châu Âu — để đảm bảo các chuỗi cung ứng khác không bị nhắm mục tiêu.
Họ cho biết các thiết bị đã được kiểm tra đều sạch và các nhà bán lại và nhà phân phối được ủy quyền ở Đông Nam Á và Hồng Kông đã tạm dừng bán hàng.
Ledger nói thêm rằng họ đang làm việc với cơ quan thực thi pháp luật để "theo dõi dòng tiền và tháo gỡ cơ sở hạ tầng của kẻ tấn công."
Không rõ có bao nhiêu khách hàng đã bị nhắm mục tiêu từ tuyên bố của Ledger.
Ngành crypto vẫn đang chấn động sau khi tin tặc vào tháng 7 đã có thể đánh cắp gần 120 triệu USD bitcoin từ người dùng Coldcard.
Cũng đã có một số vụ vi phạm dữ liệu trong năm nay, với những kẻ lừa đảo nhắm vào Ledger để lấy thông tin khách hàng thông qua bộ xử lý thanh toán Global-e của công ty.