Ledger xác nhận cuộc tấn công cấy ghép phần cứng qua kênh phân phối Đông Nam Á

TREE NEWS thông tin: Ledger cho biết một nhóm tội phạm có tổ chức cao đã chi hàng triệu đô la để mua các thiết bị Ledger chính hãng, cấy ghép các linh kiện ẩn tùy chỉnh nhằm đánh cắp cụm từ khôi phục (recovery seed phrase) trong quá trình thiết lập, rồi bán lại qua các nhà phân phối Đông Nam Á. Ledger cho biết sự việc này là một cuộc tấn công vào kênh phân phối mang tính cục bộ, không phải lỗ hổng của chip, hệ điều hành hay máy chủ, và đã tạm dừng việc bán hàng của các nhà bán lẻ được ủy quyền tại Đông Nam Á và Hồng Kông để chờ kiểm tra lấy mẫu tồn kho.