พบ Ledger ฮาร์ดแวร์วอลเล็ตในเอเชียตะวันออกเฉียงใต้ถูกดัดแปลง เงินหาย 102 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
การโจมตีในห่วงโซ่อุปทานต่ออุปกรณ์ Ledger ที่ขายผ่านผู้ขายต่อในเอเชียตะวันออกเฉียงใต้ ดูดเงินประมาณ $102M จาก 324 กระเป๋าเงินในหกเครือข่าย มัลแวร์ฝังตัวแอบคัดลอก seed 24 คำระหว่างการตั้งค่า โดยหลบเลี่ยง Secure Element และ Genuine Check ความเชื่อมั่นในฮาร์ดแวร์ self-custody ไม่ใช่ความมั่นคงปลอดภัยของบล็อกเชน คือสิ่งที่เสียหาย คาดว่าจะมีแรงกดดันระยะสั้นต่อผู้จำหน่ายกระเป๋าเงินฮาร์ดแวร์ การตรวจสอบผู้ขายต่อ และการย้ายของผู้ใช้ไปยัง seed ที่สร้างใหม่ในระดับที่สูงขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT-0.38%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ลูกค้าในเอเชียตะวันออกเฉียงใต้พบเมื่อต้นเดือนตุลาคมว่าคริปโตหายไปจากกระเป๋าฮาร์ดแวร์ Ledger ที่ยังดูเหมือนทำงานปกติ ลูกค้าเหล่านี้ซื้ออุปกรณ์ผ่าน CryptoBilis ตัวแทนจำหน่ายที่ได้รับอนุญาตซึ่งดำเนินงานในมาเลเซีย อินโดนีเซีย และฟิลิปปินส์ Ledger ยืนยันการฝังอุปกรณ์โดยไม่ได้รับอนุญาตในเครื่องของลูกค้าที่ได้รับผลกระทบรายหนึ่งเมื่อวันที่ 10 ต.ค. สามวันต่อมา ทีมความปลอดภัยของ Ledger อธิบายว่าอุปกรณ์อิเล็กทรอนิกส์ที่เพิ่มเข้ามาคัดลอกคำกู้คืน 24 คำของกระเป๋าระหว่างการตั้งค่า และส่งคำเหล่านั้นผ่านการเชื่อมต่อมือถือ ชิปที่ได้รับการป้องกัน ระบบปฏิบัติการ และลายเซ็นธุรกรรมยังคงเดิม Bitquery ประเมินว่าผู้โจมตีขโมยเงิน 102 ล้านดอลลาร์จาก 324 กระเป๋าในหกเครือข่าย แม้ Ledger ยังไม่ยืนยันยอดรวมนั้น หรือยืนยันว่าทุกความเสียหายเกี่ยวข้องกับเครื่องที่ถูกฝังชิป กระเป๋าฮาร์ดแวร์ปกป้องคีย์ส่วนตัวที่ใช้ยืนยันธุรกรรม ขณะที่คริปโตยังอยู่บนเครือข่ายบล็อกเชน กระเป๋าลงลายเซ็นธุรกรรมที่อนุมัติโดยไม่ให้คีย์ส่วนตัวแก่คอมพิวเตอร์ที่เชื่อมต่อ ระหว่างการตั้งค่า กระเป๋า Ledger จะแสดงคำกู้คืน 24 คำ ซึ่งสามารถสร้างกระเป๋าและคีย์ขึ้นใหม่ได้หากอุปกรณ์สูญหาย ผู้ถือครองได้รับคำแนะนำให้เขียนวลีสำหรับกู้คืน เก็บไว้แบบออฟไลน์ และไม่เปิดเผยให้ใคร ใครก็ตามที่มีวลีสำหรับกู้คืนสามารถกู้บัญชีเดียวกันบนอุปกรณ์อื่นได้ โดยไม่ถูก PIN ของกระเป๋าเดิมสกัดกั้น Ledger ระบุว่าคอนโทรลเลอร์ขนาดเล็กดักข้อมูลที่ส่งไปยังหน้าจอ สร้างวลีสำหรับกู้คืนขึ้นมาใหม่ และส่งผ่าน LTE ด้วยซิมการ์ดฝังในเครื่อง ชิปที่ฝังไม่จำเป็นต้องเจาะชิปที่ได้รับการป้องกัน หรือหลอกเจ้าของให้กรอกคำกู้คืนบนเว็บไซต์ปลอม เจ้าของสามารถตั้งค่าเสร็จและอนุมัติธุรกรรมที่ถูกต้อง ขณะที่ผู้โจมตียังเข้าถึงเงินได้เทียบเท่า รหัสผ่านเพิ่มเติมแบบเลือกได้สามารถปกป้องบัญชีที่สร้างด้วยรหัสผ่านนั้น แต่คำกู้คืนเพียงอย่างเดียวก็เพียงพอสำหรับบัญชีทั่วไป Genuine Check ของ Ledger ตรวจสอบว่าอุปกรณ์มี Secure Element ของแท้ ซึ่งเป็นชิปที่รับผิดชอบการดำเนินการด้านความปลอดภัยที่ละเอียดอ่อน Genuine Check ระบุชิปปลอมได้ แต่ไม่สามารถตรวจสอบทุกชิ้นส่วน หรือพิสูจน์ว่าไม่มีการเพิ่มอะไรหลังการผลิต เอกสารด้านความปลอดภัยของ Ledger เตือนว่าการดัดแปลงทางกายภาพอาจเลี่ยงการตรวจจับได้เมื่อชิปเดิมยังสมบูรณ์ Tibane Labs ตรวจสอบอุปกรณ์ Ledger Nano X ที่ถูกดัดแปลงซึ่งมีอุปกรณ์อิเล็กทรอนิกส์คอยตรวจจับสัญญาณระหว่างชิปความปลอดภัยกับหน้าจอ ตัวอย่างที่ซับซ้อนกว่าซ่อนบอร์ดสั่งทำไว้ใต้หน้าจอและยังใช้แบตเตอรี่เดิม ทำให้การตรวจสอบทั่วไปไม่พบการดัดแปลง ตัวอย่างเหล่านี้แยกจากการสอบสวน CryptoBilis และไม่ได้ยืนยันว่าเป็นอุปกรณ์หรือผู้โจมตีกลุ่มเดียวกัน ชิปของแท้ ลายเซ็นที่ถูกต้อง และการทำงานปกติ ไม่ได้พิสูจน์ว่าอุปกรณ์ทั้งเครื่องไม่ถูกดัดแปลง Ledger แนะนำให้ซื้อผ่านผู้ขายที่ได้รับอนุญาต ทำให้กรณี CryptoBilis เป็นเรื่องของความเชื่อมั่นตลอดห่วงโซ่การจัดจำหน่าย ไม่ใช่แค่สินค้าปลอม Ledger ระบุในอัปเดตวันที่ 15 ต.ค. ว่าผู้โจมตีซื้ออุปกรณ์ของแท้เป็นเวลาหลายเดือน เปิดเครื่อง ติดตั้งชิ้นส่วนสั่งทำ และส่งคืนอุปกรณ์เข้าสู่การจัดจำหน่ายผ่านผู้จำหน่ายในเอเชียตะวันออกเฉียงใต้ Ledger อธิบายเหตุการณ์นี้ว่าเป็นการโจมตีช่องทางการจัดจำหน่าย Ledger กล่าวว่าตัวอย่างที่ตรวจในคลังสินค้าและร้านค้าไม่พบการดัดแปลง Ledger ระบุว่าบริษัทได้ขอให้ตัวแทนจำหน่ายและผู้จัดจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการขาย Ledger กำลังเพิ่มความเข้มงวดในการควบคุมสินค้าที่ถูกส่งคืน และขอให้ผู้ขายเก็บอุปกรณ์ออกจากชั้นโชว์ MediaMarktSaturn ของเยอรมนีระงับการขาย Ledger หลังมีรายงานพบอุปกรณ์ถูกดัดแปลง Trezor เคลื่อนไหวลดเครือข่ายตัวแทนจำหน่ายของ Ledger ซึ่งเป็นคู่แข่ง แม้ไม่พบหลักฐานว่าสินค้า Trezor ถูกเจาะ Bitquery พบว่ากระเป๋า Tron จำนวน 25 ใบลงนามการอนุมัติเดียวกันภายในสามวินาที รูปแบบนี้สอดคล้องกับกรณีที่มีผู้ควบคุมหลายบัญชีอยู่แล้ว บันทึกบล็อกเชนไม่สามารถระบุได้ว่าใครเปิดบรรจุภัณฑ์ ติดตั้งชิ้นส่วน หรือส่งคืนอุปกรณ์ให้ร้าน คำถามเหล่านี้ต้องอาศัยการตรวจสอบฮาร์ดแวร์และบันทึกการจัดจำหน่าย การซื้อฮาร์ดแวร์ใหม่แล้วกรอกคำกู้คืน 24 คำชุดเดิมจะสร้างความเสี่ยงเดิม เพราะวลีเก่าจะกู้คีย์ชุดเดิมกลับมา สินทรัพย์ต้องถูกย้ายไปยังบัญชีที่สร้างจากวลีสำหรับกู้คืนชุดใหม่บนอุปกรณ์ที่เชื่อถือได้ โดยใช้ที่อยู่และคำแนะนำที่ตรวจสอบอย่างรอบคอบ Ledger บอกผู้ซื้อจาก CryptoBilis อย่าเริ่มตั้งค่าอุปกรณ์ที่ยังไม่ได้ใช้งาน และแนะนำลูกค้าที่ตั้งค่าเสร็จแล้วให้ย้ายเงินไปยังผู้ลงนามใหม่ที่ใช้วลีชุดใหม่ เจ้าของที่ได้รับผลกระทบควรใช้ช่องทางสนับสนุนอย่างเป็นทางการ เก็บหลักฐานที่อาจเกี่ยวข้อง และไม่ให้คำกู้คืนกับใครที่อ้างว่าช่วยกู้เงิน เหตุการณ์นี้แสดงว่าความปลอดภัยของกระเป๋าฮาร์ดแวร์ครอบคลุมตั้งแต่หน้าจอ เปลือก บรรจุภัณฑ์ และห่วงโซ่การจัดจำหน่าย จนถึงช่วงที่คำกู้คืนปรากฏครั้งแรก การถือครองสินทรัพย์ด้วยตนเองลดความจำเป็นในการไว้วางใจให้ตลาดแลกเปลี่ยนเก็บคีย์ส่วนตัว แต่เจ้าของยังต้องเชื่อถือฮาร์ดแวร์ที่สร้างและแสดงคีย์เหล่านั้น
