ledger

Cảnh báo: Ví Ledger bị can thiệp, người dùng Singapore mất 2,7 triệu USD

- **Sự cố bảo mật:** Người dùng tại Singapore đã mất hơn 2,7 triệu USD do các ví Ledger đã bị can thiệp (tampered).
- **Thời gian phát hiện:** Ít nhất hai vụ việc đầu tiên được báo cáo vào ngày 10/9, gần một tháng trước khi sự việc được công khai.
- **Lời cảnh báo:** Sự cố này nhắc nhở người dùng cần kiểm tra kỹ tính toàn vẹn của phần cứng ví trước khi lưu trữ tài sản.

#BinanceSquare #CryptoNews #Ledger #WalletSecurity #CryptoSecurity

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

Ledger bị giả mạo: Singapore mất $2.7M

- Cảnh sát Singapore điều tra.
- Vụ Ledger bị giả mạo.
- Thiệt hại $2.7M.
- Tối thiểu 2 vụ.
- Báo cáo từ Sept. 10.
- Công bố gần tháng sau.
- Nguồn RSS chưa thêm chi tiết.
#BinanceSquare #CryptoNews #Ledger #Crypto

$btc $eth

#vlikevn Titanbot

Nguồn: CoinTelegraph

Cảnh sát Singapore cảnh báo: Việc mua ví Ledger bị can thiệp đã gây thiệt hại 2,7 triệu đô la Singapore trong ít nhất hai vụ việc. #新加坡 #Ledger #Cảnh báo an ninh

Cảnh sát Singapore cảnh báo khẩn cấp: Việc mua ví Ledger bị làm giả đã gây thiệt hại 2,7 triệu đô la Singapore, liên quan đến ít nhất hai vụ án. #新加坡 #Ledger #Cảnh báo an toàn

Cảnh sát Singapore thông báo: ví Ledger bị can thiệp mua tại cửa hàng bán lẻ đã gây thiệt hại 2,7 triệu USD trong hai vụ việc. Mua ví phần cứng mà còn phải đề phòng bị tráo hàng, thời buổi này đến cả “cách ly vật lý” cũng bị cuốn vào cuộc đua rồi. Kênh mua hàng trực tiếp toàn cạm bẫy, đừng ngại phiền phức—an toàn mới là trên hết 🚨

#Ledger #硬件钱包 #Singapore

Cảnh báo khẩn từ cảnh sát Singapore: Việc mua ví Ledger bị can thiệp đã gây thiệt hại 2,7 triệu đô la Singapore, ảnh hưởng đến ít nhất hai vụ việc. #新加坡 #Ledger #Cảnh báo rủi ro

Cảnh sát Singapore đưa ra cảnh báo: việc mua ví Ledger bị can thiệp đã gây thiệt hại 2,7 triệu đô la Singapore, liên quan đến ít nhất hai vụ việc. #新加坡 #Ledger #An toàn tài chính

Ví phần cứng thường bị xem như lá bùa hộ mệnh kiểu “mua là an toàn”, và lần này Singapore đã giáng thẳng một đòn cảnh tỉnh.

Cảnh sát Singapore cho biết, kể từ ngày 10 tháng 9 đã xảy ra ít nhất hai vụ việc. Nạn nhân mua Ledger tại các cửa hàng thực tế trong nước, nhưng thiết bị bị cài linh kiện độc hại có thể đánh cắp cụm từ khôi phục và khóa riêng tư. Tổng thiệt hại khoảng 3,5 triệu đô la Singapore, tương đương khoảng 2,7 triệu đô la Mỹ.

Điểm mấu chốt không phải chip của Ledger cứng cáp đến đâu, mà là trước khi đến tay bạn, chiếc máy đó đã qua tay bao nhiêu người. Ví lạnh ngăn được hacker trên mạng, chứ không ngăn được người trong chuỗi phân phối. Ham rẻ mà tìm hàng đã qua sử dụng, tìm “cửa hàng ủy quyền” hay người bán nhỏ trên sàn thương mại điện tử bán hàng giảm giá, tiết kiệm vài chục đô nhưng lại giao cả danh mục đầu tư cho một bên trung gian xa lạ.

Còn một chi tiết khá khó coi: vụ đầu tiên được trình báo vào ngày 10 tháng 9, nhưng đến ngày 9 tháng 10 Ledger mới công khai cảnh báo — cách nhau gần một tháng. Sau đó họ mới yêu cầu các nhà phân phối ở Đông Nam Á ngừng bán. Vậy những người vẫn mua hàng tại cửa hàng trong suốt tháng đó thì ai chịu trách nhiệm?

Tiện thể phê bình mấy tài khoản đưa tin lại: vài nơi ghi thẳng 3,5 triệu đô la Singapore thành 3,5 triệu đô la Mỹ; đăng “JUST IN” thì nhanh hơn kiểm chứng thông tin.

Cách làm của tôi rất đơn giản: chỉ mua qua kênh chính thức, kiểm tra bao bì khi mở hộp; nếu thiết bị đã được cài sẵn cụm từ khôi phục thì trả hàng ngay. Cụm từ khôi phục luôn phải do chính bạn tạo trên thiết bị. Ai đưa sẵn cho bạn thì kẻ đó là trộm. Nếu đã mua qua kênh không chính thức, đừng chần chừ: đổi sang thiết bị mới, tạo cụm từ khôi phục mới rồi chuyển coin đi.

#硬件钱包 #Ledger

S$3,5 triệu. Đó là số tiền người dùng đã mất từ các ví Ledger mua tại những cửa hàng thông thường ở Singapore

Cảnh sát cho biết có ít nhất hai vụ việc kể từ ngày 10 tháng 9. Điều khiến tôi chú ý không phải số tiền, mà là nơi bán:

- Các cửa hàng bán lẻ ở Singapore. “Hộp mới lấy từ kệ” chẳng còn đảm bảo được gì nữa
- Con chip cấy ghép, theo chính Ledger giải thích, đọc 24 từ trên màn hình trong lúc thiết lập rồi gửi chúng qua LTE. Bạn làm mọi thứ đúng cách — vẫn toang
- Ngày 13 tháng 10, Ledger ngừng bán qua các đại lý ở bảy quốc gia trong khu vực. Với hai người này thì đã quá muộn

Và đúng vậy, S$ là đô la Singapore, không phải USD. Các tiêu đề thường bỏ qua chi tiết đó

Lời khuyên của cảnh sát rất đơn giản: đừng nhập cụm từ khôi phục vào thiết bị đáng ngờ; nếu có khả năng nó đã bị lộ — hãy dùng ví mới, cụm từ mới, thiết bị đáng tin cậy. Nói chung, giờ phải hỏi mua ở đâu trước cả khi mở hộp

Tôi không có vị thế ở đây. Tôi đang theo dõi xem con số có vượt S$3,5 triệu không; khi có cập nhật tôi sẽ phân tích. Theo dõi nếu bạn trữ tiền mã hóa trong ví lạnh

#Ledger #CryptoSecurity

Cảnh sát Singapore chính thức lên tiếng: Vụ cài mã độc vào Ledger xảy ra sớm hơn một tháng so với thời điểm bị phanh phui trên toàn mạng.
Lực lượng Cảnh sát Singapore ra thông báo vào chiều 28 tháng 10: kể từ ngày 10 tháng 9, họ đã nhận được ít nhất 2 báo cáo, với tổng thiệt hại khoảng 3,5 triệu đô la Singapore (khoảng 2,7 triệu đô la Mỹ).
Các thiết bị bị can thiệp được mua tại một số cửa hàng bán lẻ ở Singapore. Bên trong chúng có phần cứng độc hại có thể đánh cắp cụm từ khôi phục và khóa riêng, rồi chuyển tiền mã hóa đi mà không cần bạn xác nhận.

Điều khiến tôi đau lòng nhất là dòng thời gian: đã có người trình báo từ ngày 10 tháng 9, nhưng đến ngày 9 tháng 10 vụ việc mới bùng nổ trên toàn mạng. Trong khoảng thời gian một tháng đó, còn bao nhiêu người đang sử dụng thiết bị có vấn đề?
Theo The Straits Times, các nhà phân tích ước tính tổng thiệt hại của toàn bộ vụ việc đã vượt 86 triệu đô la Mỹ. Đây không phải là một trường hợp đơn lẻ.

Cách xử lý của tôi rất đơn giản: nếu đang sở hữu Ledger mua từ cửa hàng bán lẻ, trước tiên đừng nhập cụm từ khôi phục vào đó và đừng tiếp tục dùng thiết bị để giao dịch. Nếu nghi ngờ thiết bị đã bị can thiệp, hãy chuyển tiền mã hóa sang một ví được tạo mới trên thiết bị hoàn toàn mới.
Chỉ có một điều kiện để bác bỏ nhận định này: cảnh sát hoặc Ledger công bố danh sách các lô hàng bị ảnh hưởng và chứng minh thiết bị của bạn không nằm trong đó.

Bạn mua ví phần cứng bằng cách đặt trực tiếp từ trang web chính thức hay chọn mua hàng có sẵn tại cửa hàng địa phương cho tiện?
$BTC $ETH $SOL
#硬件钱包 #Ledger

Cảnh sát Singapore phát cảnh báo ngày 10/28: Kể từ 9/10, đã có ít nhất 2 vụ việc người dùng mua phải ví phần cứng Ledger bị can thiệp tại một số cửa hàng bán lẻ trong nước, tổng thiệt hại khoảng 3,5 triệu đô la Singapore.

Phần cứng độc hại đã được cài thêm vào thiết bị, có thể đánh cắp cụm từ khôi phục hoặc khóa riêng khi khởi tạo, sau đó âm thầm chuyển tài sản đi.

Ledger cho biết chip, hệ thống và máy chủ đều không bị xâm nhập; vấn đề nằm ở kênh phân phối. Hãng đã tạm ngừng bán tại 7 địa điểm ở Đông Nam Á và Hong Kong. Phân tích on-chain ước tính tổng thiệt hại có thể vượt 86 triệu USD, nhưng Ledger chưa xác nhận con số này.

Chỉ mua ví phần cứng từ các kênh chính thức; đừng nhập cụm từ khôi phục vào thiết bị đáng ngờ. Nếu nghi ngờ cụm từ đã bị lộ, hãy dùng thiết bị mới tạo cụm từ khôi phục mới rồi chuyển tài sản sang. $BTC hiện ở mức khoảng 79.760 (24h -1,4%).

#硬件钱包安全 #Ledger #BảoMậtMãHóa

Ví phần cứng cũng bị “cài mã độc”: Cảnh sát Singapore thông báo Ledger phiên bản bị can thiệp khiến khoảng 3,5 triệu SGD bị đánh cắp

📌 Cảnh sát Singapore ra cảnh báo ngày 28/10: kể từ ngày 10/9 đã xảy ra ít nhất 2 vụ việc, tổng thiệt hại khoảng 3,5 triệu SGD (Cointelegraph quy đổi tương đương khoảng 2,7 triệu USD).
📌 Điều tra sơ bộ cho thấy một số thiết bị Ledger mua tại các cửa hàng bán lẻ ở Singapore có chứa linh kiện phần cứng độc hại, có thể đánh cắp cụm từ khôi phục/khóa riêng tư và chuyển tài sản đi; cảnh sát đã liên hệ với Ledger, cuộc điều tra vẫn đang diễn ra.
📌 Theo The Straits Times/Malay Mail, ngày 13/10 Ledger đã yêu cầu các nhà phân phối tại Singapore, Malaysia, Indonesia, Thái Lan, Philippines, Việt Nam, Hong Kong và những nơi khác tạm ngừng bán hàng; các nhà phân tích on-chain ước tính thiệt hại trên phạm vi rộng hơn có thể vượt 86 triệu USD, nhưng Ledger cho biết chưa thể xác nhận.

【Quan điểm】
Vấn đề lần này không nằm trên blockchain hay ở sàn giao dịch, mà nằm ở “chuỗi cung ứng” — thiết bị đã bị can thiệp trước khi đến tay người dùng. Điều kiện tiên quyết để ví lạnh an toàn là “thiết bị đáng tin cậy”; mua từ các kênh không chính thức hoặc mua đồ cũ chẳng khác nào giao khóa riêng tư cho người lạ. Với toàn ngành, những sự cố như vậy có thể làm giảm niềm tin trong ngắn hạn, nhưng về lâu dài sẽ thúc đẩy việc phổ biến các giải pháp như đa chữ ký, MPC, firmware có thể xác minh và bao bì chống can thiệp.

【Cơ hội/Rủi ro】
1️⃣ Rủi ro: Nếu từng mua ví phần cứng qua kênh bên thứ ba ở Đông Nam Á, đừng nhập cụm từ khôi phục trên thiết bị đó nữa. Hãy dùng một thiết bị mới đáng tin cậy để tạo cụm từ khôi phục mới và chuyển tài sản sang.
2️⃣ Cảnh giác với tin nhắn riêng từ “bộ phận hỗ trợ chính thức/cảnh sát” yêu cầu xác minh cụm từ khôi phục — đây là hình thức lừa đảo lần hai điển hình.
3️⃣ Theo dõi: Kết luận điều tra của Ledger và thông tin công bố về các lô hàng bị ảnh hưởng, liệu có phương án bồi thường hay không; dòng chảy on-chain của số tiền bị đánh cắp và tình hình các sàn giao dịch phong tỏa tài sản.
4️⃣ Nhu cầu tự lưu ký sẽ không biến mất; ví đa chữ ký, dịch vụ lưu ký MPC và dịch vụ lưu ký tuân thủ quy định có thể nhận được nhiều sự chú ý hơn.

Bạn mua ví phần cứng của mình từ kênh chính thức chứ? Bạn có thường xuyên kiểm tra thiết bị và quyền cấp phép không?

#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH

Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư

Trưa nay vừa nghĩ đến chuyện lấy ví lạnh ra đối chiếu địa chỉ, tiện tay lướt thấy tin từ Singapore là tay khựng lại ngay.

Cảnh sát Singapore cho biết, kể từ ngày 10 tháng 9, một số ví cứng Ledger mua tại các cửa hàng bán lẻ đã bị can thiệp, bên trong phát hiện linh kiện phần cứng độc hại. Thiệt hại được biết đến hiện nay vào khoảng 3,5 triệu đô la Singapore, tương đương gần 2,7 triệu đô la Mỹ.

Điều khó tin hơn là ngày 13 tháng 10, Ledger đã yêu cầu các nhà bán lẻ ở Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông tạm ngừng bán trước.

Tôi, một nhà đầu tư kỳ cựu đã lăn lộn lâu năm, vẫn luôn nghĩ rằng để coin trong ví lạnh là coi như có bảo hiểm.
Ai ngờ lần này cái bẫy đã nằm sẵn trong hộp 😂

Tôi sẽ kiểm tra lại:
Ví lạnh có được mua từ kênh chính thức không,
Cụm từ khôi phục có phải do mình tự tạo, chứ không phải mảnh giấy có sẵn trong hộp,
Tiền lớn thì chia ra để riêng, đừng dồn hết vào một thiết bị.

Không phải chuyện gì quá to tát, nhưng mất tiền vì những chuyện thế này thì thật sự không lấy lại được, nên kiểm tra kỹ thêm một chút.

#Ledger #冷钱包 #安全 $BTC

Đã 18 ngày trôi qua, nhịp rửa tiền của hacker vẫn không hề rối loạn.

Ngày 27 tháng 10, địa chỉ đứng sau vụ trộm ETH của CryptoBilis lại có động thái. Trước tiên, số tiền được chia thành hai ví mới, mỗi ví 600,1 ETH; sau đó, cả hai luồng tiền song song được chuyển vào Tornado Cash. Từ 14:24:59 đến 14:27:23 UTC, chưa đầy ba phút, chúng đã thực hiện 12 giao dịch, mỗi giao dịch 100 ETH, tổng cộng 1.200 ETH, tương đương 2,78 triệu USD theo giá hiện tại. Kể từ vụ trộm quy mô lớn ngày 9 tháng 10 đến nay, số tiền này đã luân chuyển trên chuỗi suốt 18 ngày.

Còn nhớ vụ việc ngày 9 tháng 10 chứ? Người dùng mua Ledger thông qua nhà phân phối Đông Nam Á CryptoBilis đã trở thành nạn nhân; Bitquery ước tính tổng thiệt hại trên nhiều chuỗi vào khoảng 102 triệu USD. Ngày 11 tháng 10, Ledger xác nhận thiết bị của các nạn nhân thực sự đã bị cài phần cứng trái phép. Vụ việc đã sáng tỏ, tiền vẫn chưa được thu hồi, còn hacker tiếp tục rửa tiền.

Điều thú vị là phản ứng của $ETH . Giá hiện tại là 2.349,64 USD, tăng hơn 2% trong 24 giờ. Nỗi hoảng sợ do tin tức an ninh gây ra đã không giữ chân giá; giá đã tự phục hồi. Nếu đà ổn định này tiếp tục và không xuất hiện thêm cảnh báo bảo mật thiết bị mới, điều đó cho thấy khẩu vị rủi ro ngắn hạn chưa thực sự bị ảnh hưởng. Nhưng ngược lại, nếu kẻ tấn công tiếp tục hành động có trật tự, tâm lý thận trọng cũng có thể xuất hiện trở lại.

Nói thật, trong chuyện phần cứng bị can thiệp, kênh phân phối còn quan trọng hơn thương hiệu.

#CryptoBilis #Ledger #ETH

Người trên blockchain đang mất tiền, còn người của ông chủ chuỗi thì diễn cảnh thâm tình.
#Tron #Ledger
Kẻ tấn công đánh cắp cụm từ khôi phục ví bằng các thiết bị Ledger bị đại lý ở Đông Nam Á can thiệp. Khoảng 70,5 triệu USD tiền USDT trên blockchain TRON nhanh chóng bị rửa, chiếm 75,6% tổng thiệt hại của vụ việc. Sau đó, Tether đóng băng khoảng 10 triệu USD, nhưng số còn lại đã sớm tẩu tán vào bóng tối. Phía TRON và chính Sun Ge không đưa ra bất kỳ phương án bồi thường hay phản hồi mang tính hệ thống nào.

Tháng 8 năm nay, Sun Ge kiện jt đòi 30 triệu nhân dân tệ “tiền sính lễ”, đồng thời đăng bài viết dài 6.000 chữ tiết lộ những chi tiết riêng tư. Sau khi jt đáp lại rằng “sẽ không bán rẻ linh hồn vì tiền”, Sun Ge tuyên bố: “Người đi rồi, đèn cũng phải tắt thôi”. Tưởng như chuyện đã khép lại. Thế nhưng đến tháng 10, anh ta lại nhắc chuyện cũ trong một buổi livestream, nói rằng “dù đưa jt 5 tỷ hay 50 tỷ cũng không giữ được cô ấy”, khiến cư dân mạng chế giễu là “tự biên tự diễn chuyện lừa tình để câu tương tác”.

Thế là khung cảnh trở nên tương phản đầy chấn động: một bên là người dùng TRON chịu tổn thất nặng nề vì ví phần cứng bị can thiệp, bên kia là Sun Ge trước ống kính cứ nhai đi nhai lại một mối tình đã “tắt đèn”. Gần đây, anh ta còn tiết lộ rằng ngay cả những quyết định trọng đại trong đời mình cũng giao cho AI quyết định. Thế nhưng trước những tổn thất tiền thật bạc thật trong hệ sinh thái TRON, dường như AI chẳng đưa ra lời khuyên nào, còn bản thân anh ta thì chọn im lặng.

“Ngọn đèn” của Sun Ge thì đã tắt thật rồi, chỉ có cái lỗ thủng hơn 70 triệu USD trên blockchain TRON là vẫn còn sáng.

Thiết bị #Ledger KHÔNG BỊ HACK, vậy nên ĐỪNG nói Ledger bị hack nữa!

Nếu thiết bị bị hack thì TẤT CẢ những người dùng Ledger đã mất hết tiền điện tử từ lâu rồi!

Vấn đề chúng ta đang gặp phải là những kẻ lừa đảo và tin tặc đang gắn thêm phần cứng giả mạo vào các thiết bị Ledger rồi bán chúng cho bạn.
#StaySafe

📱 Ví phần cứng biến thành “điện thoại”? Vì sao Ledger ra mắt Atom vào thời điểm này?

Ngày 15 tháng 10, Ledger đã công bố Atom tại hội nghị Op3n ở Paris: một thiết bị có thể chạy các ứng dụng Android hằng ngày, đồng thời vẫn giữ chip bảo mật độc lập. Theo The Block, phiên bản dành cho nhà sáng lập có giá 849 USD, cần đặt cọc 100 USD và được hoàn tiền đầy đủ khi đặt trước; giá bán chính thức sau khi phát hành là 899 USD. Trong khi đó, các ví phần cứng hiện có của Ledger có giá từ 69 đến 399 USD.

📌 Thông tin chính
• Hai hệ điều hành: Android xử lý các ứng dụng hằng ngày; thao tác ký được thực hiện trong chế độ bảo mật của Ledger OS
• Chống can thiệp: bổ sung thiết kế đóng gói chống giả mạo và ngăn cài thiết bị đọc màn hình, nhằm ứng phó với sự cố chuỗi cung ứng CryptoBilis gần đây
• Hệ sinh thái: dự kiến tích hợp ứng dụng Seeker của Solana Mobile
• Dự kiến giao hàng vào mùa hè năm 2027; hiện chỉ nhận đặt trước, chưa phải sản phẩm hoàn thiện

💡 Tác động đến thị trường
Nhu cầu bảo mật khi tự lưu ký đang được chú ý trở lại trước những rủi ro chuỗi cung ứng. Tuy nhiên, Atom phải đến năm 2027 mới được giao hàng nên tác động ngắn hạn đến giá tiền mã hóa sẽ hạn chế; đây chủ yếu là câu chuyện của ngành. Những cam kết về bảo mật vẫn cần được kiểm chứng trên phần cứng thực tế.

📊 Các mốc tham khảo của BTC (giá hiện tại khoảng 80.800 USD, 24 giờ -1,3%)
• Hỗ trợ: 80.000 USD / 79.800 USD
• Kháng cự: 82.000 USD / 84.000 USD

🤔 Bạn có bỏ ra 849 USD để mua một chiếc ví có hình dáng “điện thoại”, hay tiếp tục dùng điện thoại thông thường kết hợp với ví phần cứng? Cùng thảo luận ở phần bình luận nhé 👇

👉 Giao dịch BTC: https://www.binance.com/zh-CN/trade/BTC_USDT

#Ledger发布Atom手机形态钱包 #Ledger #硬件钱包 #BTC

⚠️ Nội dung trên không cấu thành lời khuyên đầu tư. Vui lòng lưu ý rủi ro.

Ví lạnh của bạn có thể đã bị cài cửa hậu ngay từ nhà máy — đây không phải lời đồn gây hoang mang, chính Ledger đã thừa nhận điều đó.

Ngày 9 tháng 10, Ledger tiết lộ: các thiết bị được bán bởi nhà phân phối CryptoBilis ở Đông Nam Á (Indonesia/Malaysia/Philippines) có chứa phần cứng cấy ghép trái phép, đọc tín hiệu màn hình để đánh cắp cụm từ khôi phục gồm 24 từ, rồi tuồn dữ liệu ra ngoài qua LTE. Người dùng chẳng làm gì sai; chính thiết bị mới là kẻ nội gián.

Ngày 17 tháng 10, Galaxy Research đối chiếu dữ liệu on-chain: 1M bị rút sạch, 474 ví nạn nhân; thống kê trước đó của Bitquery ghi nhận 2.9M / 311 địa chỉ. Tiền được luân chuyển qua 7 blockchain (,,, BNB Chain, v.v.), qua THORChain và Tornado Cash để rửa tiền. Tether đóng băng 0M USDT; PeckShield lần theo dấu vết và phát hiện .89M đã vào địa chỉ nạp tiền TRON của Binance.

Điều vô lý nhất là cách xử lý: Ledger ra mắt mẫu máy mới Atom giá 99, có kiểu dáng Android, nhưng phải đến giữa năm 2027 mới giao hàng và cũng không đổi máy cho nạn nhân. Trước mắt, chỉ có một cách thực sự hữu hiệu — chỉ mua hàng từ trang web chính thức.

#安全 #Ledger

Kẻ thù đáng sợ nhất của ví phần cứng không phải hacker, mà là nhà phân phối. Ledger chính thức xác nhận ngày 10/10: các thiết bị do nhà phân phối CryptoBilis ở Đông Nam Á bán ra có cài cắm thiết bị LTE ẩn — họ thay bằng viên pin nhỏ hơn để chừa chỗ. Ngay khi màn hình hiển thị 24 từ khôi phục, chúng sẽ bị đọc trộm rồi gửi thẳng đi qua eSIM; bạn không cần kết nối mạng trong suốt quá trình. Điều đáng xấu hổ nhất là: tính năng Genuine Check chính thức của Ledger vẫn xác minh thành công mọi thiết bị đã bị chỉnh sửa, và chip bảo mật không hề bị động đến từ đầu đến cuối. Ước tính thiệt hại trên chuỗi là 90–102 triệu USD, với 324 ví bị ảnh hưởng; TRON chịu thiệt hại nhiều nhất, lên tới 70,5 triệu USD. Trùng hợp là mới hôm kia Ledger vừa ra mắt điện thoại tiền mã hóa Atom giá 849 USD, với thông điệp chính thức rằng sản phẩm được tạo ra cho thế giới như thế này. Lưu ý: nếu từng mua Ledger qua bất kỳ kênh bên thứ ba nào, đừng dùng thiết bị đó nữa; hãy chuyển tài sản sang một cụm từ khôi phục hoàn toàn mới. #Ledger #VíPhầnCứng

🕵️ Ví phần cứng không bị hack, nhưng tiền vẫn biến mất: vấn đề nằm ở “mua từ đâu”

Vụ cấy chip vào thiết bị Ledger vẫn đang gây xôn xao. Mấy ngày nay nhiều người lại nhắc đến chuyện này, nên cần cảnh báo thêm một lần nữa.

Trước hết, đây là những thông tin đã biết:
🔹 Ngày 13/10, Ledger cho biết các thiết bị được bán qua nhà phân phối Đông Nam Á CryptoBilis đã bị gắn thêm phần cứng ẩn, có thể đọc 24 từ khôi phục hiển thị trên màn hình
🔹 Số liệu thống kê trên blockchain không thống nhất: Galaxy Research ghi nhận khoảng 474 địa chỉ bị ảnh hưởng, thiệt hại khoảng 91 triệu USD, trong đó khoảng 56,6 triệu USD vẫn còn trong ví của kẻ tấn công; một số nhà phân tích khác đưa ra con số hơn 300 ví và thiệt hại trên 86 triệu USD
🔹 Có bài đăng cho rằng vụ đánh cắp khoản tiền nhỏ đầu tiên đã xảy ra từ ngày 8/9
🔹 Trezor thông báo sẽ cắt giảm số nhà phân phối được ủy quyền từ ngày 1/1/2027, đồng thời đã ngừng gửi hàng mới cho các đối tác liên quan. Hãng cũng cho biết chưa có bằng chứng cho thấy thiết bị của họ bị xâm nhập

Điều đau lòng nhất: không có con chip bảo mật nào bị xâm nhập. Thứ bị xâm phạm là chiếc hộp và khâu vận chuyển.

Quan điểm của tôi:
Ví phần cứng bảo vệ bạn khỏi “người trên mạng”, chứ không thể bảo vệ bạn khỏi “người đã mở hộp của bạn”. Tiết kiệm vài chục tệ bằng cách mua ở kênh không chính thức chẳng khác nào giao cụm từ khôi phục cho người lạ giữ hộ.

Một vài thói quen nên áp dụng ngay:
1. Chỉ mua từ trang web chính thức hoặc các kênh được thương hiệu liệt kê rõ ràng
2. Khi nhận hàng, hãy kiểm tra bao bì và làm theo quy trình xác minh thiết bị chính thức
3. Luôn tự tạo cụm từ khôi phục; nếu đi kèm “thẻ cụm từ khôi phục được cài sẵn” thì vứt ngay
4. Chia tài sản lớn ra lưu trữ ở nhiều nơi, đừng để một thiết bị gánh hết

Bạn mua ví phần cứng ở đâu? Trang web chính thức, sàn thương mại điện tử hay đồ cũ? Cùng chia sẻ ở phần bình luận nhé 👇

#硬件钱包 #资产安全 #Ledger #BảoMậtTiềnMãHóa