Ledger ประกาศสอบสวนการถอนเงินคริปโต
Ledger ได้ประกาศเมื่อเช้าวันศุกร์ว่ากำลังดำเนินการสอบสวนหลังจากมีรายงานเกี่ยวกับการถอนเงินคริปโตมูลค่าหลายสิบล้านดอลลาร์จากกระเป๋าเงินฮาร์ดแวร์ของตน โดยได้เตือนผู้ใช้ไม่ให้เปิดใช้งานอุปกรณ์ที่ซื้อจากผู้ค้าปลีกเฉพาะรายหนึ่ง
รายงานการถอนเงินจากผู้ใช้
โซเชียลมีเดียเต็มไปด้วยโพสต์จากผู้ใช้ Ledger ที่อ้างว่ามีเงินถูกถอนออกจากกระเป๋าเงินของพวกเขา แม้ว่าจะยืนยันว่าพวกเขาได้ปกป้องกระเป๋าเงินและวลีเมล็ดพันธุ์แล้ว และไม่ได้ลงนามในธุรกรรมใด ๆ ที่อนุญาตให้มีการเคลื่อนย้ายเงิน
“กระเป๋าเงิน Ledger ของฉันถูกถอนออกไปเกือบ 100,000 USDT” ผู้ใช้ที่อ้างว่าเป็นหนึ่งในนั้นเขียนใน Reddit “วลีเมล็ดพันธุ์ [ถูก] เขียนด้วยมือและเก็บไว้ในตู้เซฟ ไม่เคยแตะต้อง Ledger Stax ของฉัน กระเป๋าเงิน Ledger ถูกใช้เป็นที่เก็บเงิน และฉันไม่ทำธุรกรรมใด ๆ นอกจากการรับเงิน”
การตอบสนองของ Ledger
ในเช้าวันศุกร์ Ledger ได้โพสต์แถลงการณ์ในบัญชีสนับสนุนอย่างเป็นทางการบน X โดยยอมรับการสูญเสียที่รายงานและเสนอแนะว่าการโจมตีอาจถูกจำกัดอยู่ที่อุปกรณ์ที่ขายโดยผู้ค้าปลีกเฉพาะรายหนึ่ง
“Ledger กำลังสอบสวนรายงานเกี่ยวกับการสูญเสียเงินจากผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้อผลิตภัณฑ์จากผู้ค้าปลีกชื่อ CryptoBilis” บริษัทเขียน “เพื่อเป็นการป้องกัน และรอผลการสอบสวน เราได้ขอให้ CryptoBilis หยุดการขายและการจัดส่งอุปกรณ์ Ledger ทั้งหมด”
การสูญเสียที่เกิดขึ้น
นักสืบ Onchain ชี้ให้เห็นถึงการเคลื่อนย้ายเงินที่ออกจากกระเป๋าเงินใน Bitcoin, Ethereum, Tron และบล็อกเชนอื่น ๆ ข้อมูลที่รวบรวมโดยนักสืบที่รู้จักในชื่อ Specter แสดงให้เห็นว่ามีการสูญเสียมากกว่า 42 ล้านดอลลาร์ใน ETH, 17.5 ล้านดอลลาร์ใน BTC และ 16.5 ล้านดอลลาร์ใน USDT ซึ่งนำไปสู่การสูญเสียรวมที่มากกว่า 86 ล้านดอลลาร์ ในเช้าวันศุกร์
คำแนะนำสำหรับผู้ใช้
Ledger ได้เตือนผู้ใช้ไม่ให้เปิดใช้งานกระเป๋าเงินที่ซื้อจากผู้ค้าปลีกเฉพาะรายนี้ และแนะนำผู้ใช้ที่มีการซื้อกระเป๋าเงินจากบริษัทนั้นให้ย้ายเงินไปที่อื่น
“เราขอแนะนำให้ผู้ใช้ Ledger ที่ซื้อจากผู้ค้าปลีกนี้ในช่วง 90 วันที่ผ่านมาไม่ให้เริ่มตั้งค่า หากคุณยังไม่ได้ทำ” บริษัทกล่าว “หากคุณได้ตั้งค่าอุปกรณ์ Ledger ของคุณแล้ว ให้พิจารณาย้ายสินทรัพย์ไปยัง Ledger signer ใหม่ (พร้อมเมล็ดพันธุ์ใหม่) เราจะยังคงแจ้งให้ลูกค้าทราบเกี่ยวกับการอัปเดตเมื่อการสอบสวนดำเนินไป”
ความตื่นตระหนกในโซเชียลมีเดีย
รายงานดังกล่าวทำให้เกิดความตื่นตระหนกเพิ่มเติมในโซเชียลมีเดีย แม้ว่าบางผู้เชี่ยวชาญในอุตสาหกรรมเตือนว่าในขณะนี้ไม่มีหลักฐานของช่องโหว่ที่กว้างขวางในอุปกรณ์ Ledger
“จากข้อมูลที่มีอยู่ในขณะนี้ ดูเหมือนว่าจะเป็นการโจมตีในห่วงโซ่อุปทานที่จำกัดอยู่กับผู้ขายรายหนึ่ง คนจำนวนน้อยน่าจะซื้อ Ledger ปลอมหรือถูกดัดแปลง” Changpeng Zhao ผู้ร่วมก่อตั้งและอดีต CEO ของ Binance กล่าวใน X “Ledger เป็นหนึ่งในกระเป๋าเงินฮาร์ดแวร์ที่ปลอดภัยและเก่าแก่ที่สุดในอุตสาหกรรม ผ่านการทดสอบของเวลา แต่สิ่งเหล่านี้เกิดขึ้น”
