Odaily รายงานว่า Cosine จาก SlowMist โพสต์บนแพลตฟอร์ม X ว่า กรณีที่มีความเชื่อมโยงสูงที่เขาติดตามอยู่นั้นรวมถึง Ledger Flex ด้วย นอกเหนือจาก Ledger Nano X ที่เป็นที่รู้จักกันดีแล้ว ซีรีส์หลักของ Ledger อาจถูกดัดแปลงที่ตัวแทนจำหน่าย CryptoBills

รายงานข่าว Odaily: Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Ledger ระบุว่าจำนวนอุปกรณ์ที่ได้รับผลกระทบมีจำกัด จนถึงขณะนี้กรณีที่ได้รับการยืนยันทั้งหมดที่เกี่ยวข้องกับเหตุการณ์การโจรกรรมเงินเมื่อวันที่ 9 ตุลาคม ล้วนเกี่ยวข้องกับอุปกรณ์ที่จำหน่ายผ่านตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้อย่าง CryptoBilis ระบบภายในและช่องทางการจำหน่ายโดยตรงของ Ledger ไม่ได้รับผลกระทบ CryptoBilis ได้ระงับการจำหน่ายกระเป๋าเงินฮาร์ดแวร์ทั้งหมดแล้ว Ledger กำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและติดต่อลูกค้าที่ได้รับผลกระทบ Ledger แนะนำให้ผู้ที่ซื้อจาก CryptoBilis อย่าเริ่มต้นการตั้งค่าอุปกรณ์ที่ยังไม่ได้ใช้งาน ผู้ใช้ที่เริ่มต้นการตั้งค่าเสร็จแล้วควรโอนเงินไปยังกระเป๋าเงินใหม่ที่ใช้วลีกู้คืนชุดใหม่ ปัจจุบันการสอบสวนยังคงดำเนินอยู่

Odaily星球日报讯 据 Bitcoin News 监测，@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

Odaily รายงานว่า ตามการติดตามของนักสืบบนเชน Specter ระหว่างวันที่ 9 ถึง 10 ตุลาคม ที่อยู่ของแฮกเกอร์ที่เกี่ยวข้องกับเหตุการณ์กระเป๋าเงินฮาร์ดแวร์ CryptoBilis Ledger ได้ฝาก ETH จำนวน 2990.3 เหรียญเข้า Tornado Cash คิดเป็นมูลค่าประมาณ 7.45 ล้านดอลลาร์

การติดตามแสดงให้เห็นว่า ก่อนหน้านี้แฮกเกอร์ได้ถอนเงินไปยัง 14 ที่อยู่ จากนั้นได้ทำ cross-chain ผ่าน NEAR Intents ไปยัง ZEC และดำเนินการด้านความเป็นส่วนตัว Specter ระบุว่า แฮกเกอร์บางส่วนนำที่อยู่ฝากเงินเดิมกลับมาใช้ซ้ำเพื่อส่งธุรกรรมการถอนเงิน ขณะที่ธุรกรรมการถอนเงินบางส่วนถูก initiate โดยกระเป๋าเงินที่มีความเชื่อมโยงกับที่อยู่ที่ใช้จ่ายค่า Gas ในขณะที่ขโมยเงิน ซึ่งทำให้สามารถเชื่อมโยงเงินที่ฝากเข้ากับพฤติกรรมการถอนเงินได้

ปัจจุบันแฮกเกอร์รายนี้ยังคงเคลื่อนย้ายและซ่อนเงินที่เกี่ยวข้องอย่างต่อเนื่อง ก่อนหน้านี้เหตุการณ์ CryptoBilis เกี่ยวข้องกับความเสี่ยงในห่วงโซ่อุปทานของกระเป๋าเงินฮาร์ดแวร์ Ledger โดย Ledger ระบุว่ากำลังอยู่ระหว่างการสอบสวน และเตือนผู้ใช้ที่เกี่ยวข้องให้ระวังความปลอดภัยของอุปกรณ์

Odaily รายงานว่า นักวิเคราะห์คริปโต Darkfost โพสต์ข้อความระบุว่า หลังจากที่ CryptoBilis ซึ่งเป็นตัวแทนจำหน่าย Ledger ประสบเหตุการณ์ด้านความปลอดภัย ในการสนทนาของชุมชนยังปรากฏชื่อตัวแทนจำหน่ายรายอื่นที่อาจเกี่ยวข้อง รวมถึงร้านค้าบางแห่งบน Lazada

Darkfost กล่าวว่า ปัจจุบันยังยากที่จะยืนยันขอบเขตผลกระทบของเหตุการณ์ได้อย่างสมบูรณ์ แม้ว่า Ledger จะยืนยันแล้วว่ามีความเชื่อมโยงกับเหตุการณ์ CryptoBilis แต่ก็ยังไม่สามารถระบุได้ว่า CryptoBilis เป็นตัวแทนจำหน่ายรายเดียวที่ได้รับผลกระทบหรือไม่ เขาได้รวบรวมรายชื่อตัวแทนจำหน่าย Ledger ที่อาจมีความเสี่ยง โดยระบุว่าตัวแทนจำหน่ายเหล่านี้มีความใกล้เคียงกันในเชิงพื้นที่ จึงมีความเป็นไปได้ที่ห่วงโซ่อุปทานอาจถูกโจมตีพร้อมกัน อย่างไรก็ตาม Darkfost เน้นย้ำว่าการประเมินข้างต้นเป็นเพียงการสันนิษฐานเท่านั้น ยังไม่ได้รับการยืนยันในขณะนี้

Darkfost แนะนำว่า หากผู้ใช้เคยซื้ออุปกรณ์ Ledger จากตัวแทนจำหน่ายที่เกี่ยวข้องภายใน 6 เดือนที่ผ่านมา ระหว่างที่การสอบสวนเหตุการณ์ยังไม่สิ้นสุด อาจพิจารณาโอนทรัพย์สินไปยังอุปกรณ์อื่นที่ปลอดภัยกว่า นอกจากนี้ เขายังกล่าวว่าผู้ใช้สามารถอ้างอิงแนวทางที่นักวิจัยด้านความปลอดภัย MagicalTux เผยแพร่ เพื่อตรวจสอบด้วยตนเองว่าอุปกรณ์ Ledger มีร่องรอยการถูกดัดแปลงหรือไม่

รายงานข่าวจาก Odaily CryptoBilis ได้ระงับการจำหน่ายและการจัดส่งกระเป๋าเงินฮาร์ดแวร์ทุกแบรนด์ผ่านทุกสาขาและช่องทางออนไลน์ในมาเลเซีย ฟิลิปปินส์ และอินโดนีเซียแล้ว โดยร้านค้าจริงปิดให้บริการชั่วคราว บริษัทระบุว่าการดำเนินการนี้มีขึ้นเพื่อปกป้องลูกค้าในระหว่างการสอบสวนเหตุการณ์ด้านความปลอดภัยของ Ledger และการตรวจสอบกระบวนการภายในโดยผู้เชี่ยวชาญอิสระ คำสั่งซื้อที่ยังไม่ได้จัดส่งจะได้รับการติดต่อจากฝ่ายบริการลูกค้าโดยตรง ส่วนผู้ใช้ที่ซื้ออุปกรณ์ Ledger แล้วควรปฏิบัติตามคำแนะนำด้านความปลอดภัย CryptoBilis คาดว่าจะประกาศความคืบหน้าเพิ่มเติมภายในสามวันทำการ

Odaily รายงานว่า Mark Karpelès อดีต CEO ของ Mt.Gox เปิดเผยว่า Ledger ฮาร์ดแวร์วอลเล็ตเครื่องหนึ่งที่เขาซื้อมาจากมาเลเซียถูกพบว่ามีโมดูลต้องสงสัยติดตั้งชิป SIM อยู่ในตัว โดยโมดูลดังกล่าวซ่อนอยู่บริเวณแผ่นรองหน้าจอ และบรรจุภัณฑ์ภายนอกของอุปกรณ์ยังสมบูรณ์

23pds ประธานเจ้าหน้าที่ความมั่นคงสารสนเทศของ SlowMist วิเคราะห์ว่า ผู้โจมตีอาจเชื่อมต่อโมดูลอันตรายเข้ากับสายข้อมูลของหน้าจอ เพื่อบันทึกคำต่างๆ ที่แสดงเมื่ออุปกรณ์สร้างวลีช่วยจำ จากนั้นใช้ LTE หรือ eSIM ส่งข้อมูลออกไปยังภายนอก

23pds ชี้ให้เห็นว่า secure element ของฮาร์ดแวร์วอลเล็ตมีไว้เพื่อป้องกันไม่ให้Private Key ถูกอ่านโดยตรง แต่ไม่สามารถ阻止ฮาร์ดแวร์อันตรายจากการดักจับเนื้อหาที่แสดงบนหน้าจอได้ ปัจจุบันกลไกการโจมตีที่เกี่ยวข้องยังคงเป็นการคาดการณ์ทางเทคนิค ซึ่งยังต้องรอการตรวจสอบเพิ่มเติม

รายงานจาก Odaily จากการติดตามของหัวหน้าฝ่ายวิจัยของ Galaxy พบว่าในเหตุการณ์โจมตี Ledger CryptoBillis นั้น เงินประมาณ 72.9 ล้านดอลลาร์สหรัฐยังคงอยู่ในที่อยู่ที่ผู้โจมตีควบคุม ซึ่งเกี่ยวข้องกับ Bitcoin, Ethereum และ USDT; เงินจำนวน 3.1 ล้านดอลลาร์สหรัฐถูกโอนเข้าสู่ Tornado Cash ส่วนเงินที่เหลือได้ถูกโอนข้ามเชน แลกเปลี่ยน หรือกระจายผ่านรีเลย์แบบหลายชั้นแล้ว

ตามการตรวจสอบของหัวหน้าฝ่ายวิจัย Galaxy ความเสียหายจากการโจมตีซัพพลายเชนของ Ledger CryptoBillis อยู่ที่ 213.42 บิตคอยน์ คิดเป็นมูลค่าประมาณ 17.7 ล้านดอลลาร์สหรัฐ โดย 92% ของเงินทุนถูกถือครองน้อยกว่า 90 วันเมื่อถูกเรียกเก็บ บางส่วนถูกถือครองนานกว่า ปัจจุบันบิตคอยน์ที่ติดตามได้ยังไม่ถูกใช้จ่าย ถูกเก็บไว้ในที่อยู่เรียกเก็บ 3 แห่ง

Odaily รายงานว่า จากการติดตามของหัวหน้าฝ่ายวิจัย Galaxy ความเสียหายของบิตคอยน์จากเหตุโจมตีซัพพลายเชนคริปโตเคอร์เรนซีของ Ledger ขณะนี้อยู่ที่ 213.42 BTC คิดเป็นมูลค่า 17.7 ล้านดอลลาร์ โดย 92% ของเงินทุนถูกโอนเข้ามาภายในระยะเวลาไม่ถึง 90 วัน ส่วนที่เหลือบางส่วนถูกโอนเข้ามาตั้งแต่เนิ่น ๆ ปัจจุบันบิตคอยน์ทั้งหมดที่ติดตามได้ยังไม่ถูกใช้จ่าย และถูกเก็บไว้ในที่อยู่รวมทุน 3 แห่ง

Odaily รายงานว่า Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า บันทึกบริษัทของ CryptoBilis ผู้จัดจำหน่ายกระเป๋าเงินฮาร์ดแวร์ในมาเลเซีย ระบุว่า ณ วันที่ 3 สิงหาคม บุคคลชื่อ Jiaming ซึ่งมีที่อยู่ตามทะเบียนในมณฑลเฮยหลงเจียง ประเทศจีน ถือหุ้น 100% ของบริษัทดังกล่าว อดีตผู้ร่วมก่อตั้งบริษัทได้ยืนยันว่า CryptoBilis เสร็จสิ้นการเข้าซื้อกิจการในเดือนมีนาคม เจ้าของเดิมถอนตัวจากตำแหน่งปฏิบัติการ การจัดการ และการบริหารทั้งหมด หลังการส่งมอบ ผู้ก่อตั้งไม่สามารถเข้าถึงข้อมูลการดำเนินงานของบริษัทได้อีกต่อไป แต่ยังคงช่วยประสานงานกิจกรรมต่าง ๆ ข้อมูลนี้ปรากฏขึ้นในช่วงการสอบสวนเหตุโจมตีห่วงโซ่อุปทานที่ต้องสงสัยต่อกระเป๋าเงินฮาร์ดแวร์ Ledger โดยอุปกรณ์ที่เกี่ยวข้องถูกฝังชิ้นส่วนที่ซ่อนอยู่ซึ่งอาจขโมย seed phrase ได้ ปัจจุบันยังไม่มีหลักฐานยืนยันว่าการเปลี่ยนแปลงความเป็นเจ้าของของ CryptoBilis เกี่ยวข้องกับการบุกรุกกระเป๋าเงินที่เกี่ยวข้อง

Odaily รายงานว่า จากการติดตามของ Onchain Lens แฮกเกอร์ที่ต้องสงสัยในเหตุการณ์ตัวแทนจำหน่าย Ledger มูลค่า 90 ล้านดอลลาร์สหรัฐฯ ได้ฝาก 430.2 ETH คิดเป็นมูลค่า 1.07 ล้านดอลลาร์สหรัฐฯ เข้า Tornado Cash ผ่าน 4 กระเป๋าเงิน หลังจาก Tether อายัดเงินที่เกี่ยวข้อง แฮกเกอร์รายนี้ได้แลก USDT เป็น USDD ผ่าน SUN.io และ PSM ของ USDD โดยเงินบางส่วนยังได้ไหลเข้าสู่กระเป๋าเงินร้อนของ Binance อีกด้วย

กระเป๋าเงินของแฮกเกอร์รายนี้ที่ Arkham ติดตามอยู่ ปัจจุบันถือครองสินทรัพย์รวมมูลค่า 70.6 ล้านดอลลาร์สหรัฐฯ ประกอบด้วย ETH 11,406 เหรียญ มูลค่า 28.35 ล้านดอลลาร์สหรัฐฯ; BTC 213.371 เหรียญ มูลค่า 17.65 ล้านดอลลาร์สหรัฐฯ; USDD 13.646 ล้านเหรียญ มูลค่า 13.65 ล้านดอลลาร์สหรัฐฯ; USDT 10.909 ล้านเหรียญ มูลค่า 10.91 ล้านดอลลาร์สหรัฐฯ Onchain Lens เรียกร้องให้ Binance ตรวจสอบการโอนเงินเหล่านี้ และอายัดบัญชีที่เกี่ยวข้องกับเงินที่ถูกขโมยโดยเร็วที่สุด

Odaily รายงานว่า จากการตรวจสอบของ Bitcoin News อดีต CEO ของ Mt. Gox อย่าง Mark Karpelès ได้เปิดเผยต่อสาธารณะว่าหลังจากมีการดัดแปลงอุปกรณ์ Ledger ด้วยอุปกรณ์ฝังที่ซ่อนอยู่สำหรับการเฝ้าติดตาม อาจทำให้เกิดการโอนเงินแบบประสานงานจากกระเป๋าเงินหลายแห่งโดยไม่ตั้งใจ เมื่อวันที่ 8 ตุลาคม Karpelès เตือนว่ามีการขายอุปกรณ์ Ledger ปลอมหรือถูกดัดแปลงที่มีซิมการ์ดซ่อนอยู่ในตลาด ซึ่งซิมการ์ดเหล่านี้สามารถส่งผ่านวลีช่วยจำ (seed phrase) ที่ถูกขโมยไปได้ อุปกรณ์ฝังที่เกี่ยวข้องนี้กล่าวกันว่าสามารถดักจับข้อมูลที่ส่งไปยังหน้าจออุปกรณ์ เพื่อให้ได้วลีการกู้คืน (recovery phrase) ที่แสดงให้ผู้ใช้เห็นขณะตั้งค่ากระเป๋าเงิน อุปกรณ์ประเภทนี้กล่าวกันว่ายังสามารถผ่านการตรวจสอบของแท้จาก Ledger ได้ เนื่องจากองค์ประกอบความปลอดภัยเดิมยังคงสมบูรณ์ และกระบวนการตรวจสอบไม่สามารถตรวจจับการดัดแปลงทางกายภาพที่ไม่ได้รับอนุญาตได้ ข้อสันนิษฐานที่กำลังเกิดขึ้นคือ ผู้โจมตีรวบรวมวลีช่วยจำจากอุปกรณ์ที่ได้รับผลกระทบ และรอที่จะโอนเงินจากกระเป๋าเงินหลายแห่งพร้อมกัน คำเตือนของ Karpelès กล่าวกันว่าได้รับการเข้าชมประมาณ 90,000 ครั้ง ซึ่งอาจทำให้ผู้โจมตีตระหนักว่าการกระทำของตนถูกเปิดเผยแล้ว และกระตุ้นให้ mereka โอนเงินที่ขโมยมา Karpelès กล่าวว่าอุปกรณ์ Ledger ที่ได้รับผลกระทบเครื่องหนึ่งที่เขาได้ตรวจสอบมาจากมาเลเซีย บรรจุในฟิล์มหดความร้อนที่สมบูรณ์ และมีอุปกรณ์ฝังซ่อนอยู่ใต้หน้าจอ เส้นทางการโจมตีที่สงสัยในปัจจุบันคือซัพพลายเชนฮาร์ดแวร์ถูกบุกรุก ไม่ใช่ช่องโหว่ของอัลกอริทึมการเข้ารหัส ความเชื่อมโยงระหว่างคำเตือนของ Karpelès กับการโอนเงินจากกระเป๋าเงินที่เกิดขึ้นในภายหลังยังไม่ได้รับการยืนยัน และยังไม่ได้รับการยืนยันว่าเกิดจากอุปกรณ์ฝังชุดเดียวกันหรือไม่ หากสถานการณ์ที่เกี่ยวข้องได้รับการยืนยัน เหตุการณ์นี้จะแสดงให้เห็นว่าแม้อุปกรณ์จะผ่านการรับรองจากผู้ผลิต ฮาร์ดแวร์ที่ถูกบุกรุกก็ยังสามารถทำลายความปลอดภัยในการดูแลทรัพย์สินด้วยตนเองของผู้ใช้ได้

Odaily report: According to Lookonchain monitoring, an address bought 80 BTC for approximately $5.2 million 4 months ago, at a purchase price of about $65,000 per coin, and at one point had a profit of $1.38 million. A week ago, the address purchased a Ledger device from reseller CryptoBillis and deposited all 80 BTC into the device. Currently, all assets have been lost.

Odaily News: According to Lookonchain monitoring, some users who purchased Ledger hardware wallets had their funds stolen. The devices involved were all purchased from the distributor CryptoBillis, with reported total losses approaching 90 million USD. Among them, a user whose address is tagged as TY24Ya purchased the device three weeks ago and deposited 7 million USDT into it, but about 10 hours ago the funds were entirely stolen, possibly making it the largest single loss in this incident.

Odaily รายงานว่า จากการตรวจสอบของ MistTrack Tether ได้อายัด USDT จำนวนมากในที่อยู่ที่เกี่ยวข้องกับเหตุการณ์เงินทุนของผู้ใช้ Ledger ถูกขโมย ความสูญเสียจากเหตุการณ์นี้เข้าใกล้ 90 ล้านดอลลาร์แล้ว ผู้ใช้ที่ได้รับผลกระทบบางรายได้ติดต่อ MistTrack เพื่อขอความช่วยเหลือ ทีมงานกำลังติดตามเรื่องนี้ ก่อนหน้านี้ Ledger ระบุว่ากำลังสอบสวนเหตุการณ์เงินทุนของผู้ใช้ที่เกี่ยวข้องกับตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ CryptoBillis ถูกขโมย