Ledger ยืนยันอุปกรณ์ที่ขายผ่าน CryptoBilis ถูกฝังชิปขโมยข้อมูล MediaMarkt ยุโรปเร่งถอดสินค้าออกจากชั้นวางทันที

เหตุผลที่กระเป๋าฮาร์ดแวร์มีอยู่ คือเพื่อให้วลีช่วยจำไม่มีวันผ่านอุปกรณ์ตัวกลางใดๆ เลย แต่ครั้งนี้ปัญหาเกิดขึ้นตรงจุดที่หลักการนี้ถูกทำลาย Ledger ยืนยันว่าอุปกรณ์ที่จำหน่ายผ่านช่องทาง CryptoBilis ถูกฝังชิ้นส่วนฮาร์ดแวร์ที่ไม่ใช่ของแท้จากโรงงาน ซึ่งทำหน้าที่ขโมยวลีกู้คืนบัญชี (recovery phrase) ของผู้ใช้

วลีช่วยจำคือกุญแจดอกสุดท้ายของกระเป๋าฮาร์ดแวร์ เมื่อใดที่หลุดออกไป สินทรัพย์ในกระเป๋าก็เท่ากับถูกเปิดเผยต่อหน้าสาธารณะ ใครก็ตามสามารถใช้มันสร้างคีย์ส่วนตัวขึ้นใหม่และโอนเงินออกไปได้ แถลงการณ์ของ Ledger ระบุชัดเจนว่าปัญหาเกิดจากเครื่องที่จำหน่ายโดย CryptoBilis ไม่ใช่ช่องทางอย่างเป็นทางการ

หลังจากนั้น MediaMarkt เชนร้านค้าปลีกรายใหญ่ของยุโรป ได้ระงับการจำหน่ายสินค้าที่เกี่ยวข้องในตลาดยุโรปแล้ว การตัดสินใจนี้สะท้อนถึงความร้ายแรงของปัญหาได้เป็นอย่างดี เพราะฝั่งร้านค้าปลีกเลือกที่จะถอดสินค้าออกจากชั้นก่อน แล้วค่อยหารือรายละเอียดภายหลัง แทนที่จะรอให้ทุกอย่างกระจ่างชัดก่อน

ขณะนี้ข้อมูลที่เปิดเผยต่อสาธารณะมีเพียงเท่านี้ ส่วนรุ่นที่ได้รับผลกระทบโดยเฉพาะ ขอบเขตพื้นที่ที่เกี่ยวข้อง และวิธีการตรวจสอบที่ผู้บริโภคสามารถทำได้นั้น ทางการยังไม่ได้ชี้แจงเพิ่มเติมแต่อย่างใด