Ledger สอบสวนเหตุถอนเงินกระเป๋าเงินคริปโตจนหมด คาดเสียหาย 86 ล้านดอลลาร์

โซเชียลมีเดียเต็มไปด้วยโพสต์จากผู้ใช้ Ledger ที่อ้างว่าเงินในกระเป๋าของพวกเขาถูกถอนออกไป ทั้งที่พวกเขาระบุว่าได้ปกป้องกระเป๋าและวลีเมล็ดไว้แล้ว และไม่ได้ลงนามในธุรกรรมใดที่อนุญาตให้โอนเงิน

"กระเป๋า Ledger ของผมเพิ่งถูกถอนเงินไปเกือบ 100k USDT" ผู้ใช้คนหนึ่งที่อ้างว่าเป็นเจ้าของกระเป๋าเขียนบน Reddit "วลีเมล็ดพันธุ์ [was] เขียนด้วยมือและเก็บไว้ในตู้เซฟ ผมไม่เคยแตะ Ledger Stax ของผมเลย วอลเล็ท Ledger ถูกใช้เพื่อเก็บเงินเท่านั้น และผมไม่ทำธุรกรรมอะไรนอกจากรับเงินเท่านั้น"

เมื่อเช้าวันศุกร์ Ledger ได้โพสต์แถลงการณ์บนบัญชีสนับสนุนอย่างเป็นทางการของทางบริษัทใน X โดยยอมรับถึงการสูญเสียที่ถูกรายงาน และชี้ว่าการโจมตีนี้อาจจำกัดอยู่เฉพาะอุปกรณ์ที่ขายโดยผู้จำหน่ายรายหนึ่งเท่านั้น

"Ledger กำลังสอบสวนรายงานการสูญเสียเงินของผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้อผลิตภัณฑ์จากผู้จำหน่ายต่อชื่อ CryptoBillis," บริษัทเขียนว่า "เพื่อป้องกันไว้ก่อน และจนกว่าผลการสอบสวนจะออกมา เราได้ขอให้ CryptoBillis หยุดการขายและการส่งสินค้าอุปกรณ์ Ledger ทั้งหมด"

รายงานการสูญเสียที่อ้างว่าเกี่ยวข้องกับ Ledger เพิ่มขึ้นเรื่อยๆ

นักสืบสวน Onchain ชี้ให้เห็นว่ามีเงินไหลออกจากกระเป๋าเงินบนเครือข่าย Bitcoin, Ethereum, Tron และบล็อกเชนอื่น ๆ ข้อมูลที่รวบรวมโดยนักสืบที่รู้จักในชื่อ Specter แสดงให้เห็นว่า ETH มูลค่ากว่า 42 ล้านดอลลาร์, BTC มูลค่า 17.5 ล้านดอลลาร์ และ USDT มูลค่า 16.5 ล้านดอลลาร์ เป็นสาเหตุหลักของการสูญเสียในกระเป๋าเงินต่าง ๆ โดยยอดรวมการสูญเสียอยู่ที่มากกว่า 86 ล้านดอลลาร์ ณ เช้าวันศุกร์

Ledger เตือนผู้ใช้ให้หลีกเลี่ยงการเปิดใช้งานกระเป๋าเงินที่ซื้อจากผู้จำหน่ายรายนั้น และแนะนำให้ผู้ใช้ที่ถือกระเป๋าเงินที่ซื้อจากบริษัทดังกล่าวโอนเงินไปยังที่อื่น

"เราแนะนำให้ผู้ใช้ Ledger ที่ซื้อจากผู้จำหน่ายนี้ภายใน 90 วันที่ผ่านมา ไม่ควรเริ่มตั้งค่าหากยังไม่ได้ทำ" บริษัทกล่าว "หากได้ตั้งค่าอุปกรณ์ Ledger แล้ว ให้พิจารณาโอนสินทรัพย์ไปยัง Ledger signer ใหม่ (ด้วย seed ใหม่) เราจะยังคงแจ้งให้ลูกค้าทราบถึงข้อมูลล่าสุดตามความคืบหน้าของการสอบสวน"

ข่าวนี้ทำให้ความตื่นตระหนกในโซเชียลมีเดียเพิ่มขึ้น แม้ว่าผู้เชี่ยวชาญในอุตสาหกรรมบางรายจะเตือนว่าปัจจุบันยังไม่มีหลักฐานชี้ให้เห็นถึงช่องโหว่ที่แพร่หลายในอุปกรณ์ Ledger ทั้งหมด

"จากข้อมูลที่มีอยู่จนถึงขณะนี้ ดูเหมือนว่าปัญหานี้จำกัดอยู่เฉพาะการโจมตีในห่วงโซ่อุปทานกับผู้จำหน่ายรายเดียว มีผู้ใช้จำนวนน้อยที่อาจซื้อ Ledger ปลอม (หรือถูกดัดแปลง)" ชางเพ็ง จ้าว (Changpeng Zhao) ผู้ร่วมก่อตั้งและอดีต CEO ของ Binance กล่าวบน X "Ledger เป็นหนึ่งในกระเป๋าเงินฮาร์ดแวร์ที่ปลอดภัยที่สุดและมีอายุยาวนานที่สุดในอุตสาหกรรม ผ่านการทดสอบของเวลาแล้ว แต่เรื่องแบบนี้ก็เกิดขึ้นได้"