CZ แห่ง Binance เตือนความเสี่ยง “ซัพพลายเชนโจมตี” กระเป๋าเงินฮาร์ดแวร์ Ledger

ChainCatcher รายงานว่า จ้าว ฉางเผิง (Zhao Changpeng) ออกคำเตือนถึงผู้ใช้กระเป๋าเงินฮาร์ดแวร์ Ledger โดยเฉพาะผู้ที่เพิ่งซื้ออุปกรณ์ใหม่ ระบุว่าจากข้อมูลล่าสุด เหตุการณ์น่าจะจำกัดอยู่ที่ปัญหาในห่วงโซ่อุปทานและเกี่ยวข้องกับซัพพลายเออร์รายเดียว ทำให้ผู้ใช้งานบางส่วนอาจได้รับเครื่อง Ledger ปลอมหรือถูกดัดแปลง CZ ระบุว่า Ledger เป็นแบรนด์กระเป๋าเงินฮาร์ดแวร์ที่อยู่ในอุตสาหกรรมมายาวนานและมีความปลอดภัยสูง แต่เหตุลักษณะนี้ยังสามารถเกิดขึ้นได้ พร้อมคาดหวังและเรียกร้องให้ระบบนิเวศ BNB และอุตสาหกรรมคริปโตในวงกว้างช่วยติดตามเส้นทางเงินที่ถูกขโมยและสนับสนุนการกู้คืนทรัพย์สิน ก่อนหน้านี้ Ledger ยืนยันว่ากำลังสอบสวนเหตุลักทรัพย์สินของผู้ใช้ในเอเชียตะวันออกเฉียงใต้ ซึ่งซื้ออุปกรณ์ผ่านผู้จัดจำหน่าย CryptoBilis โดย Ledger ขอให้ CryptoBilis ระงับการขายและการจัดส่งทั้งหมด และแนะนำผู้ที่ซื้อผ่านผู้จัดจำหน่ายรายนี้ภายใน 90 วันที่ผ่านมาให้ยังไม่เริ่มตั้งค่า (initialize) อุปกรณ์ สำหรับผู้ที่ตั้งค่าอุปกรณ์ไปแล้ว Ledger แนะนำให้สร้างวลีช่วยจำ (mnemonic phrase) ใหม่ เพื่อสร้างอุปกรณ์สำหรับลงนามธุรกรรม (signing device) ตัวใหม่ และโอนทรัพย์สินไปยังกระเป๋าเงินใหม่ Specter นักสืบสวน onchain ประเมินว่ากระเป๋าเงินนับร้อยบนเครือข่าย Bitcoin, Ethereum และ Tron ถูกเจาะจากเหตุการณ์นี้ โดยความเสียหายรวมมากกว่า 86 ล้านดอลลาร์ ขณะที่นักวิจัยด้านความปลอดภัย tanuki42 เคยประเมินความเสียหายเกิน 72 ล้านดอลลาร์ และชี้ว่าตัวเลขยังเพิ่มขึ้นต่อเนื่อง สาเหตุที่แท้จริงของเหตุการณ์ รวมถึงประเด็นว่าอุปกรณ์ที่ได้รับผลกระทบมีช่องโหว่ด้านความปลอดภัยหรือไม่ ยังอยู่ระหว่างการตรวจสอบ