Ledger cho biết một chip gián điệp được giấu trong một số ví cứng do đại lý CryptoBilis bán đã ghi lại cụm 24 từ khôi phục của người dùng từ màn hình thiết bị và gửi cho kẻ tấn công qua mạng di động LTE bằng eSIM. Thiết bị cấy ghép không sửa chip bảo mật, hệ điều hành, giao dịch hay chữ ký, nên Ledger coi đây là tấn công chuỗi cung ứng vật lý chứ không phải xâm nhập phần mềm hoặc hệ thống nội bộ. Ledger xác nhận một thiết bị ký bị cấy chip trái phép và cho biết mọi tổn thất được xác nhận trong sự cố ngày 9/10 đều liên quan đến thiết bị do CryptoBilis bán, trong khi vẫn đang kiểm tra các báo cáo về thiết bị và địa điểm khác. Các nhà nghiên cứu onchain ước tính thiệt hại lên tới 93,2 triệu USD từ hơn 300 ví, và Tether đã đóng băng 10 triệu USD USDT liên quan. CryptoBilis đã ngừng bán thiết bị ký của Ledger; khách đã dùng thiết bị cần chuyển tài sản sang thiết bị mới có cụm từ khôi phục mới.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Ledger says 'spy' chip inside CryptoBilis Ledger devices transmitted wallet keys over mobile network
Nhận bản tin và tín hiệu trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin sáng, trưa, tối của từng thị trường và tin quan trọng ngay khi có.