กระเป๋าเงินดิจิทัล Ledger ถอนจากตลาด 7 ประเทศเอเชีย หลังสอบสวนชิปสอดแนมขยายตัว

7 ตลาดถูกระงับการขาย

ในอัปเดตเหตุการณ์ที่โพสต์เมื่อวันที่ 13 ตุลาคม ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์จากฝรั่งเศสได้ระบุว่า:

[We are] ขอให้ตัวแทนจำหน่ายและผู้จัดจำหน่ายในเอเชียตะวันออกเฉียงใต้และฮ่องกงระงับการขายอุปกรณ์ Ledger จนกว่าการสอบสวนจะเสร็จสิ้น ซึ่งรวมถึงการนำสินค้าออกจากชั้นวางด้วย

การหยุดขายนี้ครอบคลุมประเทศอินโดนีเซีย สิงคโปร์ ไทย ฟิลิปปินส์ เวียดนาม มาเลเซีย และฮ่องกง ซึ่งถือเป็นการขยายขอบเขตการตอบสนองจากเดิมที่มุ่งเป้าไปที่ผู้จำหน่ายต่อในภูมิภาคเพียงรายเดียว

Ledger ได้ระมัดระวังในการจำกัดขอบเขตการยอมรับ โดยระบุว่า เมื่อการสอบสวนดำเนินไป เหตุการณ์ที่ได้รับการยืนยันแล้วยังคงจำกัดอยู่ในภูมิภาคเอเชียตะวันออกเฉียงใต้เท่านั้น บริษัทยังชี้แจงเพิ่มเติมว่า:

เรายังไม่ยืนยันการสูญเสียสินทรัพย์ที่เกี่ยวข้องกับอุปกรณ์ที่ซื้อจากที่อื่น และไม่มีหลักฐานใดที่บ่งชี้ว่าโครงสร้างพื้นฐาน ระบบ หรือบริการของ Ledger หรือช่องทางการขายตรงของบริษัทถูกบุกรุก

สุดท้าย บริษัทระบุว่า Ledger Donjon — ทีมวิจัยด้านความปลอดภัยภายในบริษัท — จะวิเคราะห์อุปกรณ์ที่รับมาเพื่อค้นหาว่าใครเป็นผู้แทรกแซงฮาร์ดแวร์ และเหตุการณ์ดังกล่าวเกิดขึ้นที่จุดใดในห่วงโซ่การจัดจำหน่าย

เรื่องราวชิปสปายของ Ledger เริ่มต้นอย่างไร

วิกฤตนี้ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 9 ตุลาคม เมื่อผู้ใช้รายงานว่าคริปโตถูกถอนออกจากกระเป๋าเงินที่ซื้อผ่าน Cryptobilis ผู้จำหน่ายต่อที่ดำเนินงานในเอเชียตะวันออกเฉียงใต้ Ledger ได้ขอให้ Cryptobilis หยุดการขายและการจัดส่งทั้งหมด และมูลค่าความสูญเสียที่คาดการณ์ไว้ตั้งแต่นั้นมาอยู่ที่ประมาณ 93.4 ล้านดอลลาร์

ต่อมาในวันที่ 10 ตุลาคม Ledger ยืนยันการพบอุปกรณ์ฝังซ่อนภายในอุปกรณ์ของผู้ใช้หนึ่งรายที่ได้รับผลกระทบ อุปกรณ์ฝังซ่อนนี้สามารถอ่านวลีการกู้คืน 24 คำที่แสดงขึ้นระหว่างการตั้งค่า และส่งข้อมูลดังกล่าวไปยังผู้โจมตีผ่านเครือข่าย LTE โดยใช้ eSIM

ความกังวลนี้จึงแพร่กระจายไปยังยุโรป และผู้ใช้รายหนึ่งระบุว่าเขาพบอุปกรณ์ฝังตัวที่ซ่อนอยู่ใน Ledger ที่ซื้อจากร้าน Mediamarkt ในเยอรมนี ส่วน Mark Karpeles อดีต CEO ของ Mt. Gox ได้ชี้ให้เห็นว่าเสาอากาศของอุปกรณ์ดังกล่าวมีป้ายระบุว่า "เวอร์ชันยูเรเชีย" เมื่อวันที่ 13 ตุลาคม Mediamarkt Saturn ได้หยุดขายอุปกรณ์ Ledger ทั้งหมด ซึ่งเป็นมาตรการที่บริษัทระบุว่ารับรอง หลังจากมีรายงานเกี่ยวกับอุปกรณ์ฝังตัวจากลูกค้าหนึ่งรายในเยอรมนี

Ledger ระบุว่าไม่มีการรายงานการสูญเสียเงินในกรณีดังกล่าว

ผู้ให้บริการคู่แข่งก็อยู่ในภาวะเฝ้าระวังเช่นกัน โดย Trezor ประกาศว่าจะยุติความร่วมมือกับผู้จำหน่ายบางรายตั้งแต่วันที่ 1 มกราคม 2027 เพื่อสร้างเครือข่ายที่ "เล็กพอที่เราจะสามารถตรวจสอบและคัดกรองพันธมิตรทุกแห่งที่ยังคงอยู่" แม้บริษัทจะยืนยันว่าไม่มีหลักฐานใดที่บ่งชี้ว่าอุปกรณ์ของตนเองถูกบุกรุก

สิ่งที่ผู้ซื้อ Ledger ควรทำทันที

ลูกค้าที่ซื้อจาก Cryptobilis ใน 90 วันที่ผ่านมาไม่ควรตั้งค่าอุปกรณ์ที่ยังไม่ได้ใช้ และใครที่ได้ตั้งค่าแล้วควรย้ายเงินไปยังกระเป๋าเงินใหม่ที่มีวลีการกู้คืนใหม่ ผู้ใช้ที่มีคำถามเกี่ยวกับอุปกรณ์ใด ๆ สามารถติดต่อ Ledger ผ่านช่องทางการสนับสนุนอย่างเป็นทางการได้

บริษัทยังเตือนว่าผู้หลอกลวงมักใช้ประโยชน์จากเหตุการณ์เช่นนี้ และได้โพสต์คำเตือนดังต่อไปนี้:

"Ledger จะไม่โทรหาคุณ ไม่ส่งข้อความโดยตรง และไม่ขอวลีการกู้คืน 24 คำของคุณเลย ข้อมูลและตัวเลขหลายอย่างที่กำลังแพร่กระจายบนอินเทอร์เน็ตยังไม่ได้รับการยืนยัน"