Ledger: Băng nhóm tội phạm chi hàng triệu USD thực hiện tấn công cấy ghép phần cứng, thuộc dạng tấn công vào kênh phân phối cục bộ

Odaily đưa tin, Ledger đã công bố báo cáo điều tra về sự cố tấn công cấy ghép phần cứng, cho biết một băng nhóm tội phạm có tổ chức cao đã mua thiết bị Ledger chính hãng trong nhiều tháng, tháo dỡ rồi cấy ghép các linh kiện ẩn tùy chỉnh nhằm đánh cắp cụm từ khôi phục (recovery seed phrase) khi người dùng khởi tạo thiết bị, sau đó bán lại qua các kênh đại lý phân phối tại Đông Nam Á. Kẻ tấn công đã đầu tư hàng triệu USD để xây dựng hạ tầng thu thập cụm từ khôi phục, chuyển tài sản và rửa tiền, đồng thời thông qua các hành động phối hợp để chuyển tài sản của nạn nhân.

Ledger nhấn mạnh rằng sự cố này không phải do lỗ hổng chip, hệ điều hành hay máy chủ, mà là cuộc tấn công vào kênh phân phối cục bộ xảy ra sau khi thiết bị rời khỏi tầm kiểm soát của công ty. Hiện tại, Ledger đã yêu cầu các đại lý được ủy quyền và nhà phân phối tại khu vực Đông Nam Á và Hồng Kông tạm dừng bán hàng, đồng thời tiến hành kiểm tra lấy mẫu đối với thiết bị trong kho và các kênh bán lẻ, nhưng chưa phát hiện thiết bị nào khác bị can thiệp trái phép.

Ngoài ra, Ledger đã yêu cầu các đại lý được ủy quyền không được bán lại bất kỳ thiết bị nào bị trả lại, kể cả khi bao bì còn nguyên vẹn; đồng thời ngay lập tức cấm trưng bày sản phẩm trên kệ hoặc khu vực trưng bày, yêu cầu thiết bị phải được lưu trữ ở phía sau cửa hàng và bàn giao cho khách hàng tại thời điểm mua. Công ty đang phối hợp với các cơ quan thực thi pháp luật và cộng đồng bảo mật để truy vết số tiền bị đánh cắp, và sẽ công bố thêm chi tiết kỹ thuật trong thời gian tới.