Ledger afferma che un gruppo criminale organizzato ha speso milioni per colpire gli utenti di hardware wallet

Dettagli

Il produttore di hardware wallet Ledger ha rilasciato una dichiarazione in seguito a un attacco alla catena di approvvigionamento "sofisticato".

Ledger ha rilasciato una dichiarazione in seguito alle segnalazioni dei clienti di perdita di fondi e dispositivi manomessi, definendolo uno degli "attacchi più sofisticati" che il settore degli asset digitali abbia mai subito. 

Il produttore di hardware ha dichiarato giovedì che un "gruppo criminale altamente organizzato" ha acquistato dispositivi Ledger e installato impianti in grado di leggere le seedphrase degli utenti, per poi rimetterli nella catena di approvvigionamento tramite rivenditori. 

Ledger, con sede a Parigi, la scorsa settimana ha dichiarato di aver avviato un'indagine dopo che i clienti nel Sud-Est asiatico avevano segnalato di aver perso fondi dopo aver acquistato dal rivenditore con sede in Malaysia, CryptoBilis. 

L'azienda ha poi affermato di aver confermato che uno dei dispositivi degli utenti colpiti conteneva un impianto hardware non autorizzato. 

Non è chiaro quanto denaro sia stato perso dai dispositivi manomessi, ma l'investigatore blockchain Specter ha dichiarato che sono stati drenati 86 milioni di dollari. Ledger non ha risposto alle domande scritte di Bitcoin Magazine. 

"[Il gruppo criminale] ha costruito la propria infrastruttura logistica e tecnologica con server per la raccolta delle seed, infrastrutture di drenaggio e riciclaggio. Sono stati pazienti, hanno speso milioni e hanno colpito in un'unica operazione coordinata, drenando i wallet", ha dichiarato Ledger in una nota di giovedì. 

"Non c'era alcuna falla nel chip, nel sistema operativo o nei server di Ledger. I sistemi di Ledger non sono stati compromessi. Questo è stato un attacco al canale di distribuzione dopo che i dispositivi hanno lasciato il nostro controllo."

L'azienda ha affermato che nella sua "più grande indagine fino ad oggi" ha inviato dipendenti in altri mercati — inclusa l'Europa — per assicurarsi che altre catene di approvvigionamento non fossero state prese di mira. 

Ha affermato che i dispositivi controllati erano puliti e che i rivenditori e distributori autorizzati nel Sud-Est asiatico e a Hong Kong hanno sospeso le loro vendite. 

Ledger ha aggiunto che stava collaborando con le forze dell'ordine per "seguire i fondi e smantellare l'infrastruttura degli aggressori".

Non è chiaro quanti clienti siano stati presi di mira dalla dichiarazione di Ledger. 

Il settore crypto è ancora scosso dopo che a luglio gli hacker sono riusciti a rubare quasi 120 milioni di dollari in bitcoin dagli utenti di Coldcard.  

Ci sono stati anche numerosi data breach quest'anno, con truffatori che hanno preso di mira Ledger per ottenere informazioni sui clienti tramite il processore di pagamenti dell'azienda Global-e.

La Banca Centrale Russa autorizza Sberbank a scambiare criptovalute

La società madre di Kraken, Payward, acquisterà Saldo Bank nella spinta bancaria europea

Standard Chartered debutta nel trading di Bitcoin per i ricchi clienti degli Emirati Arabi Uniti

Bitcoin scivola brevemente sotto gli 80.000 dollari su nuovi dati sull'inflazione più caldi

La MSTR dell'America Latina: come OranjeBTC sta applicando il playbook di Saylor in Brasile | Gui Gomes

Charles Edwards: perché il rischio quantistico potrebbe essere un catalizzatore MASSIVO al rialzo per BTC

James Thorne di Wellington-Altus: il "superciclo" di Bitcoin è iniziato

Guarda in diretta, recupera gli episodi e ottieni contenuti esclusivi in movimento.

Bitcoin Magazine è pubblicato da BTC Inc., una controllata di Nakamoto Inc. (NASDAQ: NAKA).

Monete correlate

BTC

Fonte

Bitcoin Magazine RSS