Ledger ยืนยันว่าการพบฮาร์ดแวร์ที่ถูกฝังในอุปกรณ์กระเป๋าเงินบางส่วนของบริษัทนำไปสู่การโจรกรรมเงินมากกว่า 86 ล้านดอลลาร์จากกระเป๋าเงินหลายร้อยใบ อุปกรณ์ที่ได้รับผลกระทบถูกจำหน่ายโดยผู้ค้าปลีกรายที่สามอย่าง CryptoBilis ไม่ใช่โดย Ledger โดยตรง บริษัทอธิบายว่าเป็นเหตุการณ์โจมตีในห่วงโซ่อุปทาน (supply chain attack) — การถูกแทรกแซงเกิดขึ้นก่อนที่อุปกรณ์จะถึงมือผู้ซื้อ
สิ่งที่ Ledger ระบุจริง
การยอมรับนั้นจำกัดขอบเขตและระมัดระวัง Ledger กล่าวว่าการโจรกรรมเกี่ยวข้องกับอุปกรณ์ที่จำหน่ายโดย CryptoBilis บริษัทยืนยันว่าพบฮาร์ดแวร์ที่ถูกฝังในกระเป๋าเงินคริปโตบางส่วน และระบุความสูญเสียไว้ที่มากกว่า 86 ล้านดอลลาร์ โดยมีจำนวนเหยื่อหลายร้อยราย นั่นคือขอบเขตทั้งหมดที่บริษัทได้บันทึกไว้
📊 ภาพรวมข้อมูลตลาด
Terrence O'Brien ถูกระบุชื่อในconnectionกับเหตุการณ์นี้ ไม่มีการเปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับบทบาทของเขา
ความแตกต่างระหว่างช่องทางการขายของ Ledger เองกับผู้ค้าปลีกมีความสำคัญทั้งในทางกฎหมายและในทางปฏิบัติ หากฮาร์ดแวร์ถูกนำเข้ามาหลังจากอุปกรณ์ออกจากการควบคุมของ Ledger บริษัทจะโต้แย้งว่าสายการผลิตของตนไม่ได้ถูกละเมิด ขณะที่ CryptoBilis ยังไม่ได้อธิบายว่าสินค้าคงคลังของตนถูกสกัดกั้นได้อย่างไร
ร่องรอยผู้ค้าปลีกคือปัญหาที่แท้จริง
CryptoBilis เก็บข้อมูลลูกค้าของผู้ซื้อทุกราย — เอกสารระบุตัวตน ที่อยู่จัดส่ง ประวัติการซื้อ ข้อมูลเหล่านั้นไม่ได้หายไปเพียงเพราะกระเป๋าเงินถูกบุกรุก ข้อมูลสามารถถูกใช้สำหรับการฟิชชิ่งแบบเจาะจง การพยายามสลับซิม (SIM-swap) และในกรณีเลวร้ายที่สุดคือการปล้นทางกายภาพ หากคุณซื้อ Ledger จาก CryptoBilis ให้ถือว่าข้อมูลของคุณอยู่ในมือของคนอื่น
การฝังฮาร์ดแวร์อาจเป็นขั้นตอนแรก ขั้นตอนที่สองคือคลื่นการกรรโชกที่ตามมาหลังการละเมิดในลักษณะนี้
ทำไมกระเป๋าเงินฮาร์ดแวร์จึงเป็นเป้าหมายในตอนนี้
กระเป๋าเงินฮาร์ดแวร์มีอยู่เพื่อขจัดความไว้วางใจออกจากสมการ คุณถือกุญแจ อุปกรณ์ลงนามแบบออฟไลน์ และไม่มีExchangeใดสามารถอายัดเงินของคุณได้ การโจมตีในห่วงโซ่อุปทานโจมตีคำสัญญานั้นโดยตรง อุปกรณ์ควรเป็นสิ่งเดียวที่คุณสามารถตรวจสอบได้ เมื่อผู้ค้าปลีกสามารถดัดแปลงมันก่อนถึงมือคุณ โมเดลทั้งหมดก็ได้รับผลกระทบ
Exchangeและโปรโตคอล DeFi ถูกแฮ็กอยู่ตลอดเวลา กรณีนี้แตกต่างออกไป มันมุ่งเป้าไปที่แนวป้องกันสุดท้ายสำหรับคนที่เลือกแล้วว่าจะไม่เก็บเหรียญไว้บนแพลตฟอร์มซื้อขาย
สิ่งที่ตลาดกำลังจับตา
จังหวะเวลาไม่ค่อยดีนัก อารมณ์ตลาดอยู่ในโหมดโลภอยู่แล้ว และเรื่องราวเกี่ยวกับการดูแลสินทรัพย์ด้วยตนเอง (self-custody) ที่ถูกบุกรุกทำให้ผู้ถือที่ระมัดระวังมีเหตุผลที่จะย้ายไปอยู่ข้างสนาม แรงกดดันระยะสั้นต่อ BTC และ ETH มีแนวโน้มเกิดขึ้น โดยอัลต์คอยน์มีความเสี่ยงมากกว่าเนื่องจากสภาพคล่องที่บางกว่า คำถามที่ใหญ่กว่าคือเหตุการณ์นี้จำกัดอยู่ที่ CryptoBilis หรือผู้ค้าปลีกรายอื่นได้รับสินค้าคงคลังชุดเดียวกันด้วย
Ledger ยังไม่ได้ระบุว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบหรือไม่ CryptoBilis ยังไม่ได้กล่าวanythingเกี่ยวกับวิธีการที่ห่วงโซ่อุปทานของตนถูกบุกรุก จนกว่าฝ่ายใดฝ่ายหนึ่งจะทำ ผู้ซื้อทุกรายที่ซื้อผ่านผู้ขายรายที่สามต้องสงสัยว่ากล่องบนโต๊ะของตนนั้นปลอดภัยหรือไม่
สิ่งที่เป็นรูปธรรมถัดไปที่ต้องจับตา: ว่า Ledger จะขยายคำเตือนไปไกลกว่าอุปกรณ์ของ CryptoBilis หรือยืนยันว่าการบุกรุกถูกจำกัดอยู่ที่สต็อกของผู้ค้าปลีกรายเดียว ความแตกต่างนี้เป็นตัวตัดสินว่าเรื่องนี้จะเป็นเรื่องมูลค่า 86 ล้านดอลลาร์หรือใหญ่กว่านั้นมาก
