Thiết bị Ledger bị cài linh kiện đánh cắp cụm từ khôi phục, thay đổi cách bán tại châu Á

Thiết bị ví phần cứng Ledger bị phát hiện có dấu hiệu được cài linh kiện nhằm lấy cắp cụm từ khôi phục. Ledger cho biết một tổ chức tội phạm đã mua thiết bị chính hãng trong nhiều tháng, gắn linh kiện vào rồi đưa trở lại các kênh phân phối ở Đông Nam Á.

Trong tuyên bố đăng ngày 15, Ledger cho biết tổ chức này đã cài linh kiện được thiết kế để thu thập cụm từ khôi phục khi người dùng thiết lập thiết bị lần đầu. Nhóm này đã chi hàng triệu USD để xây dựng máy chủ thu thập cụm từ khôi phục cùng hạ tầng đánh cắp và rửa tiền. Ledger nói chip, hệ điều hành và máy chủ của công ty không bị xâm nhập; sự việc xảy ra sau khi thiết bị được đưa vào mạng lưới phân phối.

Ledger đã đề nghị các cửa hàng được ủy quyền và nhà phân phối tại Đông Nam Á và Hong Kong ngừng bán sản phẩm. Công ty yêu cầu các cửa hàng không trưng bày sản phẩm mà chỉ giao thiết bị từ kho khi khách mua, đồng thời không bán lại hàng bị trả về, bất kể tình trạng bên ngoài.

Ledger cho biết cuộc kiểm tra các sản phẩm được mua trực tiếp tại một cửa hàng ở Đức và các sản phẩm được xem xét trong kho không phát hiện bất thường.