Ledger-ი 93 მილიონი დოლარის ქურდობის შემდეგ პოლიტიკას გადახედავს

Ledger-ის აღმასრულებელმა დირექტორმა პასკალ გოტიემ ცალკე პოსტში განაცხადა: „მიწოდების ჯაჭვში მოწყობილობების ფიზიკურად შეცვლა მთელი დარგისთვის საფრთხეა. ჩვენ პირდაპირ გაყიდვებსა და გადამყიდველებზე მოქმედ კონტროლის ზომებს განვიხილავთ და ინფორმაციას შეძლებისდაგვარად გავაზიარებთ“. ამგვარად, გოტიემ დაადასტურა კომპანიის გეგმა, რომლის მიხედვითაც Ledger-ი მოწყობილობების გადაადგილების აღრიცხვასა და ცვლილებების გამოვლენის პრაქტიკას გადახედავს. კომპანია ამ პრაქტიკის შესაფასებლად მკვლევრებსა და სხვა მომწოდებლებს თანამშრომლობას სთავაზობს.

შემოწმებების გამომწვევი შემთხვევა პირველად პარასკევს, 9 ოქტომბერს შენიშნეს. ბიტკოინის, ეთერიუმისა და ტრონის ქსელებში ასობით დაცული საფულე ერთდროულად დაცარიელდა. ამან სოციალურ მედიასა და ბლოკჩეინის უსაფრთხოების ქსელებში მასშტაბური განგაში გამოიწვია. რამდენიმე დაზარალებულმა ინტერნეტში ზარალის შესახებ დაწერა და მომხდარის გარკვევა სცადა. თავდაპირველმა გამოძიებამ აჩვენა, რომ თითქმის ყველა დაზარალებული საფულე CryptoBilis-ისგან შეიძინეს. ეს ავტორიზებული გარე გადამყიდველი მალაიზიასა და სამხრეთ-აღმოსავლეთ აზიას ემსახურება. Ledger-მა CryptoBilis-ს ყველა გაყიდვისა და გადაზიდვის დაუყოვნებლივ შეჩერება მოსთხოვა.

შემდგომი გამოძიების შემდეგ Ledger-მა 10 ოქტომბერს ოფიციალურად განაცხადა, რომ ერთ-ერთი დაზარალებული მომხმარებლის მოწყობილობაში ფიჭური კავშირის LTE-მოდულით აღჭურვილი, უნებართვოდ დამონტაჟებული აპარატურული ჩანართი აღმოაჩინა. თავდამსხმელებმა მიწოდების ჯაჭვის რომელიღაც ეტაპზე ჩიპები სრულიად ახალ მოწყობილობებში ხელით დაამონტაჟეს. პირველადი გამართვისას ახალი მომხმარებელი საფულის ეკრანზე აღდგენის 24-სიტყვიან ფრაზას ქმნის ან ამოწმებს. ამ დროს უცხო ჩიპი OLED-ეკრანის გამოსახულებას იწერს ან ტექსტის შემცველი აპარატურული მონაცემების ხაზებიდან დაუმუშავებელ ინფორმაციას კითხულობს.

შემდეგ ჩაშენებული ფიჭური კავშირის ჩიპი დაუშიფრავ აღდგენის ფრაზას LTE-ქსელებით ფარულად, პირდაპირ თავდამსხმელთა გარე მართვის სერვერებზე აგზავნის. ამ გზით ისინი პირადი გასაღებების კლონირებისთვის სრულ დისტანციურ წვდომას იღებენ და შესაბამის კრიპტოვალუტის სახსრებს იპარავენ. აპარატურულმა ცვლილებამ Ledger-ის სტანდარტული ავტომატური პროგრამული შემოწმება, „Genuine Check“, სრულად აუარა გვერდი. ჩანართი მთლიანად იმ მიკროჩიპის გარეთ მდებარეობდა, რომელზეც Ledger-ის სტანდარტული ჩაშენებული პროგრამული უზრუნველყოფა მუშაობს.

Ledger-მა ხაზგასმით აღნიშნა, რომ კომპანიის შიდა ინფრასტრუქტურა, ჩაშენებული პროგრამული უზრუნველყოფის კოდი და Ledger-ის ოფიციალური მაღაზიის პირდაპირი გაყიდვების არხები ხელუხლებელი დარჩა. კომპანია გარე გადამყიდველებისგან შეძენილი საფულეების მფლობელებს სახსრების ცალკე საფულეში გადატანას ურჩევს. ეს საფულე ახლად შექმნილი, ხელუხლებელი 24-სიტყვიანი აღდგენის ფრაზით უნდა იყოს დაცული. კომპანია გამოძიებას აგრძელებს. ამასთან, Ledger-ი მომწოდებლების შემოწმებისა და მიწოდების ჯაჭვის მოთხოვნებს ცვლის. კომპანია დისტრიბუტორებს ავალებს, უფრო მკაცრი მიკვლევადობა უზრუნველყონ და პროდუქცია მხოლოდ დამტკიცებული არხებიდან მიიღონ. მათ ასევე დაბრუნებული მოწყობილობების მარაგში ხელახლა შეტანა ან გაყიდვა მკაცრად უნდა აკრძალონ.