PAG-ATAK SA PAMAMAGITAN NG HARD WALLET May nakakuha ng isang kumpanya sa opisyal na distribution network ng Ledger sa Timog-Silangang Asya, at ayon sa mga akusasyon, ginamit nito ang kumpanya upang ibenta ang mga nasiraan na device. Ang CryptoBilis ay nagsasagawa ng negosyo sa Malaysia, Indonesia, at Pilipinas. Mula sa kahapon, may mga naitala nang pagkawala ng wallet na may kinalaman sa mga bumili sa kanila: ang mga estimate sa on-chain ay nagsasabi ng higit sa 80 milyong dolyar (Bitcoin, Ethereum, Tron), isang bilang na hindi pa pinatotohanan ng Ledger. Ang pinakamalimitang teorya ay isang pag-atake sa supply chain: mga hardware na may nakatago na spy module (LTE module na nakatago kung saan dapat maging pad ng screen, na konektado sa bus ng device) na nakakakuha ng seed phrase habang inii-setup. Tungkol dito, ang dating CEO ng Mt. Gox, Mark Karpelès, ay naglarawan ng isang device na dumating mula sa Malaysia na may ganitong imbak. Sa maikling salita, ipinagbili ang CryptoBilis noong Marso, at ayon sa mga rehistro ng kumpanya, simula noong Agosto 3, ang 100% ng quote ay nasa pangalan ng isang tao na si Jiaming, na may tirahan sa lalawigan ng Heilongjiang, Tsina. Ang bagong may-ari, pagkatapos bumili ng CryptoBilis mula sa dating Malaysian owner, ay ipinagkaloob sa kanya ang isang pahayag ng pagsasakatotohanan na nagbawal sa kanya na mag-anunsyo ng pagbebenta hanggang Oktubre 19. Sa nakalagay na larawan, makikita ang tugon ng dating owner sa isang post sa X profile ng CryptoBilis, kung saan tinanggap niya na ang bagong management ang nagpapatakbo ng account at mga operasyon, at wala nang access siya. Kinabigyan ni Ledger ang CryptoBilis na itigil ang pagpapadala at binigyan ng babala ang mga customer na bumili ng device sa loob ng huling 90 araw na huwag i-setup ang device, o ilipat ang kanilang pera sa isang bagong Ledger na may bagong seed phrase. Sa pagsasalin: Sa halip na hackerin si Ledger, ang grupo na ito ay umatake sa pinakamahinang bahagi ng opisyal na chain at “pinapanatili” ang mga nasiraan na device. Patuloy pa ang imbestigasyon. Maging alerto. #crypto #Ledger