Ledger ngày 15/10 công bố các biện pháp ứng phó sau vụ ví cứng của hãng bị can thiệp phần cứng, đồng thời nhận định đây là một đợt tấn công có tổ chức nhằm vào kênh phân phối. Theo CoinPost ngày 16/10, Ledger cho biết chiến dịch này đã được chuẩn bị trong nhiều tháng.

Theo hãng, nhóm tấn công đã mua các thiết bị Ledger chính hãng, mở hộp rồi gắn thêm linh kiện nhằm đánh cắp cụm từ khôi phục. Những thiết bị này sau đó được đưa trở lại thị trường thông qua mạng lưới đại lý ở Đông Nam Á. Linh kiện cài thêm sẽ hoạt động khi người dùng tiến hành thiết lập ban đầu.

Ledger cho biết nhóm này còn dựng một hạ tầng riêng để thu thập cụm từ khôi phục, chiếm đoạt tài sản và rửa tiền. Hãng nhận định các đối tượng đã bỏ ra số tiền lên tới hàng triệu USD để chuẩn bị cho kế hoạch rút tài sản của người dùng.

Công ty nhấn mạnh chip, hệ điều hành và máy chủ của mình không bị xâm nhập, đồng thời chưa ghi nhận dấu hiệu hệ thống nội bộ bị tấn công. Theo Ledger, đây là trường hợp thiết bị bị can thiệp sau khi rời khỏi khâu kiểm soát của hãng, trong quá trình lưu thông trên kênh phân phối.

Ledger cho biết đang phối hợp với cơ quan thực thi pháp luật để lần theo dòng tiền bị đánh cắp và triệt phá hạ tầng phục vụ vụ tấn công. Công ty cũng dự kiến chia sẻ thông tin kỹ thuật trong phạm vi có thể nhằm hỗ trợ các doanh nghiệp khác trong ngành tăng cường bảo mật.

Hiện quy mô thiệt hại mới chỉ được ước tính từ các nguồn bên ngoài. Bitquery cho biết tính đến ngày 11/10, khoảng 93,2 triệu USD đã bị rút khỏi các nạn nhân.

Tuy vậy, Ledger nhấn mạnh những số liệu đang lan truyền trên mạng đều do bên thứ ba đưa ra và chưa được kiểm chứng đầy đủ.

Đội ngũ bảo mật của Ledger đã tháo rời linh kiện bị gắn thêm để phân tích cơ chế hoạt động. Công ty cũng cử các nhóm điều tra tới nhiều khu vực, trong đó có Đức, trực tiếp mua sản phẩm tại cửa hàng để mở hộp kiểm tra, đồng thời lấy mẫu từ hàng tồn kho trong kho để đối chiếu.

Theo Ledger, trong phạm vi điều tra hiện tại, hãng chưa phát hiện dấu hiệu bất thường. Công ty đã đề nghị các đại lý chính thức tại Đông Nam Á và Hong Kong tạm dừng bán hàng, đồng thời cho biết cũng không phát hiện thiết bị bị can thiệp trong lượng hàng tồn kho do mình quản lý.

Ledger một lần nữa nhắc lại quy định hiện hành: các thiết bị bị trả lại tại cửa hàng hoặc đại lý không được phép bán lại. Quy định này áp dụng cả với những sản phẩm còn như mới hoặc có vẻ chưa từng được mở hộp.

Công ty cũng yêu cầu không trưng bày sản phẩm trên kệ hoặc tại khu vực trải nghiệm. Toàn bộ hàng tồn kho phải được lưu trữ ở khu vực phía sau và chỉ giao cho khách khi hoàn tất giao dịch mua. Ledger đồng thời bổ sung quy trình xử lý mới: nếu khách hàng báo cáo dấu hiệu bất thường, cửa hàng phải liên hệ ngay với hãng.

Cũng trong ngày 15/10, Ledger công bố thiết bị di động mới mang tên Ledger Atom. Sản phẩm được phát triển với trọng tâm là bảo mật, đồng thời hãng cho biết đang xem xét tích hợp các giải pháp ứng phó với hành vi can thiệp hoặc mở hộp trái phép. Việc xuất xưởng dự kiến bắt đầu từ năm 2027.