เลเจอร์วอลเล็ตเปิดเผยวิธีการที่ชิ้นส่วนที่ผิดกฎหมายอ่านรหัสกู้คืนจากหน้าจอ

จุดสำคัญของบทความนี้

• ชิ้นส่วนที่ผิดกฎหมายส่งรหัสกู้คืนจากหน้าจอ
• MediaMarkt หยุดขายผลิตภัณฑ์เลเจอร์

วิธีการของชิ้นส่วนที่ผิดกฎหมาย

เลเจอร์ บริษัทวอลเล็ตสกุลเงินดิจิทัลชั้นนำ ประกาศเมื่อวันที่ 13 ว่าชิ้นส่วนฮาร์ดแวร์ที่ผิดกฎหมาย (อิมพลานต์) ที่พบในอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบผ่านร้านค้าในเอเชียตะวันออกเฉียงใต้ชื่อ CryptoBilis สามารถอ่านรหัสกู้คืนที่แสดงบนหน้าจอและส่งออกไปยังภายนอกได้ โดยมีการวิเคราะห์จากแผนกความปลอดภัยภายในของบริษัท

ก่อนการประกาศนี้ เมื่อวันที่ 9 มีการรายงานว่าผู้ใช้ที่ซื้อผลิตภัณฑ์เลเจอร์จาก CryptoBilis สูญเสียเงินทุน ทำให้เลเจอร์ต้องขอให้ร้านค้านั้นหยุดการขาย และร้านค้าได้หยุดการขายแล้ว
เลเจอร์ได้ตรวจพบชิ้นส่วนที่ผิดกฎหมายในอุปกรณ์ของผู้ใช้ที่ได้รับผลกระทบหนึ่งรายเมื่อวันที่ 10 แต่ยังไม่ได้เปิดเผยรายละเอียดของชิ้นส่วน และยืนยันว่าการสูญเสียที่ตรวจสอบได้ทั้งหมดเกี่ยวข้องกับผลิตภัณฑ์ที่ซื้อผ่าน CryptoBilis และยังไม่มีการยืนยันการรั่วไหลที่เกี่ยวข้องกับผลิตภัณฑ์ที่ซื้อผ่านช่องทางอื่น

จากการวิเคราะห์ของดอนจง ชิ้นส่วนที่ผิดกฎหมายอยู่ภายในตัวเครื่องของอุปกรณ์ และสามารถอ่านข้อมูลที่แสดงบนหน้าจอได้ เมื่อมีการแสดงรหัสกู้คืน 24 คำที่ใช้ในการกู้คืนสินทรัพย์ ชิปไมโครคอนโทรลเลอร์ภายในชิ้นส่วนจะถอดรหัสคำและส่งออกไปยังภายนอกผ่าน LTE โดยใช้ eSIM ที่เตรียมไว้ล่วงหน้า

ตามที่เลเจอร์กล่าว ชิ้นส่วนที่ผิดกฎหมายนี้เป็นชิ้นส่วนที่แยกต่างหาก ไม่ได้ปรับเปลี่ยน Secure Element ของชิปเฉพาะหรือระบบปฏิบัติการของเลเจอร์ และไม่เปลี่ยนแปลงการทำธุรกรรมหรือการลงนาม

จำนวนความเสียหายและการตอบสนองจากบริษัทต่างๆ

เกี่ยวกับจำนวนความเสียหาย บริษัทวิเคราะห์บล็อกเชน Bitquery ประมาณการเมื่อวันที่ 11 ว่ามีการรั่วไหลประมาณ 93.2 ล้านดอลลาร์จาก 315 กระเป๋าเงินบนบล็อกเชน 6 แห่ง รวมถึง Bitcoin (BTC)
ในขณะเดียวกัน เลเจอร์ยังไม่สามารถยืนยันจำนวนความเสียหายและจำนวนผู้ใช้ที่ได้รับผลกระทบได้ โดยระบุว่าตัวเลขที่ปรากฏในโลกออนไลน์เป็นข้อมูลจากบุคคลที่สามและยังไม่ได้รับการตรวจสอบอย่างเพียงพอ

นอกจากนี้ MediaMarkt-Saturn ซึ่งเป็นบริษัทค้าปลีกอิเล็กทรอนิกส์รายใหญ่ในยุโรป ได้รับรายงานเกี่ยวกับอิมพลานต์จากลูกค้าชาวเยอรมันคนหนึ่งเมื่อวันที่ 13 และได้หยุดการขายผลิตภัณฑ์เลเจอร์ทั้งในร้านค้าและออนไลน์หลังจากการประสานงานกับเลเจอร์
ไม่มีรายงานการรั่วไหลของเงินทุน และเลเจอร์กล่าวว่าไม่มีสัญญาณว่าระบบหรือโครงสร้างพื้นฐานของบริษัทได้รับการละเมิด

ในสถานการณ์นี้ เลเจอร์ได้เรียกร้องให้ผู้ซื้อจาก CryptoBilis หากยังไม่ได้ตั้งค่าให้ไม่ตั้งค่า และหากตั้งค่าแล้วให้ย้ายสินทรัพย์ไปยังอุปกรณ์ใหม่ที่ตั้งค่ารหัสกู้คืนใหม่ ดอนจงกำลังดำเนินการวิเคราะห์อุปกรณ์ที่ได้รับ และเลเจอร์กำลังตรวจสอบรายงานจากอุปกรณ์และภูมิภาคอื่นๆ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ