Ledger: กลุ่มอาชญากรรมใช้เงินหลายล้านดอลลาร์ในการโจมตีแบบฝังฮาร์ดแวร์ ถือเป็นการโจมตีผ่านช่องทางจัดจำหน่ายในพื้นที่

Odaily รายงานว่า Ledger ได้เผยแพร่รายงานการสอบสวนเหตุการณ์โจมตีแบบฝังฮาร์ดแวร์ โดยระบุว่ากลุ่มอาชญากรรมที่มีการจัดองค์กรอย่างสูงกลุ่มหนึ่งได้ซื้ออุปกรณ์ Ledger ของแท้เป็นเวลาหลายเดือน จากนั้นถอดประกอบและฝังชิ้นส่วนซ่อนเร้นที่ปรับแต่งเป็นพิเศษ เพื่อขโมยวลีการกู้คืน (recovery seed phrase) ของผู้ใช้ขณะตั้งค่าอุปกรณ์ครั้งแรก แล้วนำกลับไปจำหน่ายใหม่ผ่านช่องทางตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ผู้โจมตีได้ลงทุนหลายล้านดอลลาร์เพื่อสร้างโครงสร้างพื้นฐานสำหรับการรวบรวมวลีการกู้คืน การโอนย้ายสินทรัพย์ และการฟอกเงิน และได้โอนย้ายสินทรัพย์ของเหยื่อผ่านการดำเนินการที่เป็นการประสานงานกัน

Ledger เน้นย้ำว่าเหตุการณ์ครั้งนี้ไม่ได้เกิดจากช่องโหว่ของชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ แต่เป็นการโจมตีผ่านช่องทางจัดจำหน่ายในพื้นที่ที่เกิดขึ้นหลังจากอุปกรณ์หลุดออกจากความควบคุมของบริษัท ปัจจุบัน Ledger ได้ขอให้ตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และเขตฮ่องกงระงับการจำหน่าย และได้ทำการตรวจสอบตัวอย่างอุปกรณ์ในคลังสินค้าและช่องทางค้าปลีก โดยไม่พบอุปกรณ์อื่นที่ถูกดัดแปลง

นอกจากนี้ Ledger ยังได้กำหนดให้ตัวแทนจำหน่ายที่ได้รับอนุญาตห้ามนำอุปกรณ์ที่ถูกส่งคืนใด ๆ ไปจำหน่ายต่อ แม้ว่าบรรจุภัณฑ์จะสมบูรณ์ก็ตาม พร้อมกันนี้ได้สั่งห้ามนำผลิตภัณฑ์ไปวางบนชั้นวางหรือพื้นที่จัดแสดงเป็นระยะเวลาทันที โดยกำหนดให้เก็บอุปกรณ์ไว้ด้านหลังร้านและส่งมอบให้ลูกค้า ณ เวลาที่ซื้อ บริษัทกำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายและชุมชนความปลอดภัยเพื่อติดตามเงินที่ถูกขโมยไป และจะเปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมในภายหลัง