Ledger xác nhận ví cứng do CryptoBilis bán ra bị cài đặt linh kiện có thể đánh cắp cụm từ khôi phục

Odaily đưa tin, theo giám sát của Ledger, nhóm bảo mật Ledger Donjon của họ đang điều tra các thiết bị ký (signer) Ledger được bán bởi nhà phân phối Đông Nam Á CryptoBilis. Lô thiết bị này đã bị cài đặt linh kiện phần cứng trái phép, và Ledger đã xác nhận vào ngày 10 tháng 10 rằng thiết bị của một người dùng bị ảnh hưởng. Phân tích của Ledger Donjon cho thấy linh kiện được cài đặt nằm bên trong vỏ thiết bị, có thể đọc nội dung hiển thị trên màn hình và giải mã cụm từ khôi phục 24 từ trong quá trình thiết lập ban đầu, sau đó truyền ra ngoài thông qua eSIM tích hợp và LTE. Linh kiện này không thay đổi chip bảo mật, hệ thống hoặc chữ ký giao dịch. Hiện tại, tất cả các tổn thất tài chính đã được xác nhận liên quan đến sự việc được công bố ngày 9 tháng 10 đều liên quan đến các thiết bị được bán qua CryptoBilis. CryptoBilis đã ngừng bán thiết bị Ledger.