Theo các nhà nghiên cứu Donjon của Ledger, việc thiết lập một người ký Ledger được mua từ đại lý bán lẻ ở Đông Nam Á là CryptoBilis là đủ để lộ cụm từ khôi phục 24 từ của người mua, những người đã truy tìm rò rỉ là do một thành phần riêng biệt, trái phép được cài đặt bên trong thiết bị. Trong bản cập nhật ngày 13 tháng 10, Ledger cho biết bộ cấy mà nhóm Donjon của họ đang phân tích, “nằm bên trong vỏ bọc và đọc dữ liệu hiển thị trên màn hình”. Sau khi thiết bị hiển thị quá trình khôi phục Ledger cho biết, cụm từ trong quá trình thiết lập, “bộ vi điều khiển của nó giải mã các từ và truyền chúng qua LTE bằng eSIM được cung cấp”. Ledger mô tả bộ cấy ghép như một bộ phận bổ sung chứ không phải là một sự thay đổi đối với phần cứng hoặc phần mềm của chính nó. Công ty viết: “Nó không sửa đổi Phần tử bảo mật hoặc hệ điều hành Sổ cái và nó không thay đổi các giao dịch hoặc chữ ký”. Phần tử bảo mật là con chip lưu trữ khóa riêng của ví. Mỗi lần xác nhận Theo công ty, khoản lỗ quỹ ed liên quan đến sự cố Sổ cái được tiết lộ vào ngày 9 tháng 10 liên quan đến một thiết bị được bán thông qua CryptoBilis. Nó nói thêm: “Chúng tôi chưa xác minh được cống liên kết với người ký được mua ở nơi khác.” Ledger cũng cho biết họ đang “xem xét các báo cáo về việc cấy ghép ở những người ký tên và địa điểm khác”. Ledger cho biết họ chưa xác nhận số lượng người dùng bị ảnh hưởng hoặc tổng số tiền bị mất và “số liệu lưu hành trực tuyến đến từ bên thứ ba và L. Edger chưa xác minh đầy đủ chúng.” Ledger đã yêu cầu người dùng bị rút tiền liên hệ với bộ phận Hỗ trợ Ledger để trường hợp của họ có thể được tính. Ledger lần đầu tiên yêu cầu CryptoBilis tạm dừng bán hàng vào ngày 9 tháng 10, sau đó xác nhận rằng thiết bị của một người dùng bị ảnh hưởng có chứa “phần cứng cấy ghép trái phép”. Ledger cho biết CryptoBilis đã ngừng bán thiết bị Ledger kể từ đó. Giám đốc điều hành Pascal Gauthier đã viết rằng “cuộc điều tra đang diễn ra để xác định ai đã giả mạo những người ký tên này hoặc điều đó xảy ra ở đâu trong chuỗi phân phối.” Ông cho biết công ty “không có dấu hiệu nào cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ của Ledger bị xâm phạm” và đang xem xét các biện pháp kiểm soát bao gồm cả hoạt động bán hàng trực tiếp và đại lý. Gauthier viết: “Việc giả mạo chuỗi cung ứng vật lý là một rủi ro cho toàn bộ ngành. Ledger đã thông báo với những người mua CryptoBilis chưa thiết lập thiết bị để nguyên thiết bị và liên hệ với bộ phận hỗ trợ cũng như những người đó. những người đã phải chuyển tài sản của mình sang một thiết bị mới với cụm từ khôi phục mới. Công ty cho biết chủ sở hữu của một thiết bị có thể bị giả mạo nên nói chuyện với bộ phận Hỗ trợ Ledger hoặc cảnh sát trước khi vận chuyển nó đến bất kỳ đâu. Đối với những người đã mua ở nơi khác, Ledger đã xuất bản hướng dẫn mở thiết bị và kiểm tra bên trong thiết bị, lưu ý rằng làm như vậy có thể làm hỏng phần cứng. Nhóm Donjon sẽ kiểm tra các thiết bị mà họ nhận được và chia sẻ nhiều phát hiện hơn khi cuộc điều tra Ledger cho biết, mọi việc vẫn tiếp tục. Bài nghe liên quan: Bits + Bips: Ví lạnh nào có an toàn không? Bên trong nội dung được hỗ trợ bởi AI của Coldcard Hack Wave Three: Bài viết này được sản xuất với sự hỗ trợ của các công cụ AI và đã được một thành viên của nhóm biên tập Unchained xem xét, chỉnh sửa và kiểm tra tính xác thực trước khi xuất bản. Nhận những thông tin hấp dẫn nhất từ ​​Laura, các vị khách của cô ấy và nhóm The Chopping Block về tất cả tin tức về tiền điện tử! Nhận tin tức và thông tin chi tiết hàng ngày — trực tiếp tới hộp thư đến của bạn