Nhà sản xuất ví phần cứng đã đưa ra tài khoản công khai đầu tiên về cách một thành phần bí mật trong các thiết bị do CryptoBilis bán có thể đánh cắp khóa chính của người dùng mà không cần thay đổi phần mềm của Ledger. Ledger cho biết hôm thứ Ba trong một bản cập nhật điều tra rằng phần cứng bí mật được cấy vào một số thiết bị ví tiền điện tử Ledger được bán bởi đại lý bán lẻ CryptoBilis ở Đông Nam Á, đọc cụm từ khôi phục 24 từ của người dùng từ màn hình tiện ích và gửi chúng cho kẻ tấn công qua mạng điện thoại di động. te trên X. Ledger cho biết con chip gián điệp nằm bên trong vỏ thiết bị. Khi người dùng thiết lập người ký và màn hình hiển thị cụm từ khôi phục, bộ vi điều khiển của bộ cấy sẽ nhận dạng và giải mã các từ, sau đó truyền chúng qua LTE, công nghệ truyền dữ liệu được điện thoại di động sử dụng, sử dụng eSIM. Cụm từ khôi phục là khóa chính của ví tiền điện tử. Bất cứ ai có nó đều có thể tạo lại ví ở nơi khác và chuyển tiền mà không cần vào thiết bị Sổ cái vật lý hoặc thay đổi bất kỳ giao dịch nào trên đó. Tài khoản này là lời giải thích công khai đầu tiên về cơ chế đằng sau các vụ trộm liên quan đến CryptoBilis. Ledger cho biết bộ cấy không sửa đổi Element bảo mật của thiết bị, con chip được thiết kế để bảo vệ khóa riêng hoặc hệ điều hành của thiết bị. Nó cũng không thay đổi giao dịch hoặc chữ ký. Vụ việc là một cuộc tấn công chuỗi cung ứng vật lý chứ không phải là vi phạm phần mềm hoặc liên lạc của Ledger. hệ thống cuối cùng. Ledger cho biết họ đã xác nhận một người ký bị ảnh hưởng có chứa thiết bị cấy ghép trái phép và mọi tổn thất được xác nhận trong sự cố ngày 9 tháng 10 đều liên quan đến một thiết bị được bán bởi CryptBilis. Họ cho biết họ chưa xác minh hành vi trộm cắp liên quan đến người ký được mua ở nơi khác và đang kiểm tra các báo cáo về việc cấy ghép ở các thiết bị và địa điểm khác. Công ty Pháp chưa xác nhận tổng số nạn nhân cũng như giá trị bị đánh cắp. Tuy nhiên, các nhà nghiên cứu Onchain, es đã tính toán khoản lỗ lên tới 93,2 triệu USD trên hơn 300 ví, trong đó Tether đã đóng băng 10 triệu USD stablecoin USDT được chốt bằng đô la có liên quan đến vụ trộm. Theo Ledger, CryptoBilis đã ngừng bán người ký Ledger. Công ty đã thông báo với những khách hàng đã mua sản phẩm từ người bán lại không được khởi tạo nó. Họ cho biết những khách hàng đã sử dụng thiết bị này nên chuyển tài sản sang một thiết bị mới có cụm từ khôi phục mới được tạo. Ngoài rủi ro- Tỷ lệ miễn phí: Lợi suất thế giới thực đa dạng trong các stablecoin có năng suất Các stablecoin RWA đa dạng duy trì lợi suất 5-7% từ tín dụng thực khi nguồn vốn tiền điện tử giảm xuống ~ 4%. GENIUS đẩy lợi nhuận ra khỏi chuỗi; TAM tăng lên 4 tỷ USD sau 3 năm