ledger

🚨 SỔ CÁI NÂNG TẦM LÃNH ĐẠO AN NINH VỚI OD... 🦈

📊 CIO/CSO hai vai mới của Ledger hợp nhất rủi ro mạng, sản phẩm và rủi ro doanh nghiệp dưới sự dẫn dắt của một cựu binh giàu kinh nghiệm, siết chặt “hàng rào” bảo vệ ở cấp thể chế. 🔍 Dấu ấn Fireblocks của Oded Blatman cho thấy mức độ gắn kết sâu hơn với các biện pháp bảo mật chuẩn lưu ký (custodial-grade), một bước đi có thể giúp tăng các dòng tiền vào thanh khoản từ các quỹ thận trọng với rủi ro. 📈 Cơ chế chỉ huy thống nhất giúp giảm ma sát nội bộ, qua đó có thể làm sắc nét lộ trình sản phẩm của Ledger và củng cố “moat” (lợi thế bền vững) của hãng trước các cuộc tấn công chuỗi cung ứng.

💬 Nâng cấp cấu trúc này sẽ định hình lại mức phí bảo hiểm (premium) của ví phần cứng cho các danh mục tổ chức như thế nào? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #LEDGER #Security #CIO #HardwareWallet #Crypto

🔥 💎

🚀 SÀN GIAO DỊCH LEDGER RA MẮT TỈNH CỜ CHỈ HUY AN NINH MỚI 🦈

📊 Đợt thay đổi điều hành mới nhất của Ledger đã bổ nhiệm Oded Blatman—cựu lãnh đạo tại Fireblocks—vào vị trí đứng đầu đồng thời cả vai trò CIO và CSO, hợp nhất công nghệ và an ninh trong một “mái nhà”. Cách sắp xếp này cho thấy một lá chắn chặt chẽ hơn bao quanh các lớp mạng, sản phẩm và nơi làm việc, siết chặt “hào moat” trước các mối đe dọa đang tiến hóa. 🛡️ Dòng tiền thông minh cho rằng động thái này có thể giúp tăng niềm tin của các tổ chức, đồng thời có khả năng làm mượt lối đi cho các dòng vốn giám hộ lớn hơn.

💬 Việc nâng cấp kiêm nhiệm hai vai trò này có thể kích hoạt làn sóng doanh nghiệp mới cho việc áp dụng ví phần cứng không? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #LEDGER #SecurityUpgrade #CryptoInfrastructure #HardwareWallet #Crypto

🔥 🦈

CTO Ledger kêu gọi trách nhiệm của thợ săn lỗi AI, cảnh báo 'câu view'

- Ledger và Trezor cho rằng các nhà nghiên cứu có trách nhiệm công bố phát hiện của họ nếu nhà cung cấp không khắc phục lỗi trong thời gian tiết lộ đã thỏa thuận.
- CTO Ledger nhấn mạnh tầm quan trọng của việc báo cáo lỗi một cách có trách nhiệm, tránh hành vi 'câu view' (attention farming) gây hiểu lầm cho cộng đồng.
- Bài viết nhấn mạnh đến trách nhiệm của các nhà nghiên cứu bảo mật trong lĩnh vực tiền điện tử, đặc biệt khi liên quan đến AI và ví cứng.

#BinanceSquare #CryptoNews #Ledger #Trezor #AI Security

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

Thị trường gần đây đang trải qua một đợt điều chỉnh nhẹ, giao dịch ở mức $BTC 89.100 đô la và đã giảm xuống $ETH 2.925 đô la. Mặt khác, công ty Ledger đang chuẩn bị cho một đợt IPO khổng lồ trị giá 4 tỷ đô la với sự hậu thuẫn của Goldman Sachs và Barclays. Theo báo cáo của PwC, việc các tổ chức doanh nghiệp chấp nhận tiền mã hóa đã vượt qua một ngưỡng không thể đảo ngược. Những diễn biến này cho thấy tốc độ hội nhập của ngành với tài chính truyền thống đang tăng nhanh. #Bitcoin #Ledger #Crypto

⚖️ Ledger đang đối mặt với vụ kiện tập thể trị giá 500 triệu đô la tại Mỹ.
Công ty bị cáo buộc đã giảm nhẹ vụ khai thác trong tháng 12 năm 2023 ở thư viện Connect Kit của mình, làm lộ dữ liệu quan trọng và các vector tấn công đối với người dùng. Trong Web3, bảo mật không thể chỉ mặc định: nó phải được kiểm toán.
👉 Kiểm tra ví của bạn ngay hôm nay: rà soát các quyền đang सक्रिय trong các công cụ như Revoke.cash, hủy các phê duyệt hợp đồng không giới hạn (unlimited allowances) và triển khai địa chỉ Multisig để cô lập các bên ký kết bị lộ.
#Ledger #CryptoSecurity #Web3 #BinanceSquare
$BTC
$BNB
$SOL

Ledger đối mặt đơn kiện 500 triệu USD cáo buộc vi phạm dữ liệu và trộm cắp crypto

#Ledger đối mặt với đề xuất khởi kiện tập thể, tìm kiếm ít nhất 500 triệu USD dựa trên các cáo buộc rằng những thiếu sót về bảo mật và công bố thông tin liên quan đến một sự cố vào tháng 12/2023 đã khiến khách hàng bị đánh cắp crypto và các thiệt hại tài chính khác. Nguyên đơn Douglas Kim cho biết kẻ lừa đảo đã sử dụng dữ liệu khách hàng bị xâm phạm để giả danh đại diện Ledger và đánh cắp gần 1,95 triệu USD bằng crypto.

Đơn kiện nêu rằng kẻ tấn công đã giành quyền truy cập vào tài khoản NPMJS của một nhân viên cũ của Ledger thông qua hình thức lừa đảo (phishing) sau khi công ty không thu hồi quyền truy cập của người này. Sau đó, kẻ tấn công đã tải lên một phiên bản độc hại của Ledger Connect Kit, được thiết kế để lừa người dùng chấp thuận các giao dịch chuyển tiền vào các ví do kẻ tấn công kiểm soát—một lỗ hổng mà Ledger sau đó đã thừa nhận.

👉 crypto.news/ledger-sued-for-500m-over-alleged-data-breach-and-crypto-theft/

🚨 Ledger bị kiện!
Số tiền yêu cầu bồi thường ít nhất 500 triệu USD, gần 2 triệu USD tài sản crypto bị đánh cắp rốt cuộc là lỗi của ai?

Nhóm: 点击进入玖玖的粉丝群

Vào ngày 27/8, một người dùng đã đệ đơn kiện lên Tòa án Liên bang khu vực phía Nam New York, Mỹ, và thay mặt cho một nhóm người dùng dự kiến sẽ là vụ kiện tập thể toàn quốc, cáo buộc Ledger có vấn đề trong việc bảo vệ dữ liệu, các biện pháp an ninh và việc công bố sự cố. Quan trọng hơn, nguyên đơn cho rằng cuối cùng họ đã chịu thiệt hại gần 1,95 triệu USD tài sản crypto.

Vụ kiện hiện đang tìm kiếm khoản bồi thường ít nhất 500 triệu USD, thậm chí có thể còn tăng lên. Tuy nhiên, điều đáng chú ý không phải là con số “500 triệu USD”, mà là một vấn đề cốt lõi mà người dùng Ledger lâu nay đang phải đối mặt: nếu kẻ tấn công có được thông tin cá nhân của bạn, liệu họ có thực sự cần phải bẻ khóa ví phần cứng không? 😨

Một trong những trọng tâm tranh cãi của vụ việc là sự cố bảo mật Ledger Connect Kit xảy ra vào tháng 12/2023. Khi đó, một tài khoản NPMJS của một cựu nhân viên Ledger bị xâm nhập; kẻ tấn công đã sử dụng quyền truy cập bị đánh cắp để phát hành phiên bản Connect Kit độc hại. Khi người dùng sử dụng một số ứng dụng liên quan, có thể bị dụ ký các giao dịch độc hại, cuối cùng dẫn đến việc chuyển tiền.

Ledger lúc đó thừa nhận có vấn đề liên quan đến việc thu hồi quyền truy cập và cho biết bản thân ví phần cứng không bị xâm nhập trực tiếp. Nhưng vụ kiện lần này lại đưa ra cáo buộc nghiêm trọng hơn:
Kẻ tấn công không chỉ có cơ hội tấn công ở cấp độ kỹ thuật mà còn có thể lợi dụng thông tin khách hàng đã bị rò rỉ trước đó để thực hiện lừa đảo nhắm mục tiêu một cách chính xác. Nguyên đơn Kim cho biết, vào tháng 2/2025, anh nhận được cuộc gọi từ những người tự xưng là nhân viên Ledger và Coincover; họ dẫn anh vào một trang web giả mạo với lý do tài khoản có rủi ro.

Sau đó, anh đã làm theo hướng dẫn của họ để thao tác trên thiết bị.
Hai ngày sau, anh phát hiện tài sản crypto của mình đã bị chuyển đi, với thiệt hại khoảng 1,948 triệu USD.
Và chính điều này đã phơi bày một vấn đề rất thực tế trong lĩnh vực ví phần cứng:
Ví phần cứng có thể không bị “bẻ khóa”, nhưng bản thân người dùng có thể bị “lừa mở”.
Nếu kẻ tấn công biết tên, email, số điện thoại của bạn, thậm chí biết rằng bạn đúng là người dùng của một thương hiệu ví nào đó, thì tỷ lệ thành công của việc phishing nhắm mục tiêu có thể tăng lên đáng kể.

Bấm vào ảnh đại diện để tham gia nhóm chat 玖玖 lấy chiến lược hằng ngày 🚀
#Ledger #加密货币 #硬件钱包

OneKey tái hiện cuộc tấn công thay thế giao dịch trên ứng dụng Ledger Ethereum cũ

- OneKey thông báo đã tái hiện thành công một cuộc tấn công khai thác lỗ hổng trên phiên bản cũ của ứng dụng Ledger trong môi trường phòng thí nghiệm của họ.
- Lỗ hổng này đã được Ledger khắc phục trong phiên bản ứng dụng Ethereum 1.22.2.
- Không có khoản tiền nào của người dùng bị mất trong quá trình tái hiện này.
- Nguồn tin RSS chưa cung cấp thêm chi tiết về phương thức tấn công hoặc phạm vi ảnh hưởng.

#BinanceSquare #CryptoNews #Ledger #Ethereum #Security

$eth

vlikevn Titanbot

Nguồn: CoinTelegraph

OneKey đã tái hiện một cuộc tấn công thay thế giao dịch trên phiên bản ứng dụng Ledger cũ. Ledger đã vá sự cố trong bản cập nhật ứng dụng Ethereum mới nhất và không có khoản tiền nào bị mất.

#Ledger #Security ‎

OneKey vừa công khai tái hiện lại một lỗ hổng của Ledger, từ đầu đến cuối

- cáo buộc: Ứng dụng Ethereum của Ledger (v1.22.1) có thể ký một giao dịch khác với giao dịch được hiển thị trên màn hình
- bạn chấp thuận giao dịch A
- thiết bị thực tế lại ký giao dịch B, giao dịch mà bạn chưa bao giờ thấy
- tái hiện end-to-end, không phải lý thuyết

Ledger đã vá lỗi này trong 1.22.3, hãy cập nhật hoặc tiếp tục để lộ

tôi không thể tự xác minh điều này, nhưng việc một đối thủ nêu ra đúng số phiên bản cụ thể công khai là không phải chuyện bình thường.

Hãy cho biết phiên bản firmware Ledger của bạn bên dưới — xem có bao nhiêu người trong số các bạn đã cập nhật.

đã kiểm tra của mình rồi)
#oneKey #Ledger #exploit
$ETH

🚨 Nhóm An toàn OneKey đã tái hiện lỗ hổng của Ledger: Người dùng bị tấn công có thể gặp tình huống “Nội dung đã phê duyệt và giao dịch thực tế không khớp”. Vui lòng hết sức cẩn thận khi kiểm tra kỹ chi tiết giao dịch trước khi ký, hãy luôn cảnh giác.

#Ledger #ETH #OneKey

Đã tối ưu cho bản sao Twitter:

🚨 Chi tiết lỗ hổng Ledger được tiết lộ: Tham số hiển thị trên màn hình thiết bị có thể không khớp với các tham số chữ ký cuối cùng.
Khuyến nghị: Cập nhật Ledger Secure SDK; trước khi ký, hãy kiểm tra kỹ thông tin giao dịch.
#Ledger #LSB023 #LedgerSecureSDK

Ứng dụng giả mạo Ledger trà trộn vào App Store của Apple, chỉ trong một tuần đã cuỗm 9,5 triệu USD

Sự cố an ninh “lố” nhất tuần này: ứng dụng ví giả mạo Ledger lại còn vượt qua được quá trình duyệt App Store, trong vòng một tuần đã đánh cắp khoảng 9,5 triệu USD từ hơn 50 người dùng.

“Chỉ tải từ cửa hàng chính thức” cũng không còn chống được nữa. Ba bước tự cứu:

Trước khi tải, kiểm tra nhà phát triển: chính thức là Ledger SAS. Bên nào đòi xin cụm từ khôi phục (seed phrase) = 100% là ứng dụng giả. Ví thật tuyệt đối không đụng vào. Lập tức xóa ứng dụng đã cài và chuyển tài sản sang địa chỉ mới

Bạn còn tin “tải từ cửa hàng = an toàn” không? Vào phần bình luận trao đổi nhé.

#钱包安全 #Ledger #加密货币安全

🔒 Ledger: Cập nhật bảo mật ví Bitcoin là điều cần thiết để ứng phó với sự phát triển của trí tuệ nhân tạo

Charles Guillemette, Giám đốc Kỹ thuật của Ledger, cho biết vụ khai thác Coldcard gần đây nhấn mạnh tầm quan trọng ngày càng tăng của các bộ tạo số ngẫu nhiên dựa trên phần cứng trong việc bảo vệ các ví Bitcoin. Guillemette khẳng định trí tuệ nhân tạo đang định hình lại bối cảnh an ninh của ví, do đó cần có các bản cập nhật liên tục cho các giao thức an toàn.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ SECURITY

#Ledger #Coldcard #Bitcoin #Security #AI

📰 Nguồn: decrypt.co

🚨 Chiến dịch lừa đảo Ledger đánh cắp hơn 3 triệu USD

Một chiến dịch lừa đảo nhắm vào người dùng Ledger được cho là đã đánh cắp hơn 3 triệu USD, với một nhà điều tra trên chuỗi liên kết hoạt động này với cùng một kẻ tấn công.

⚠️ Người dùng crypto cần cảnh giác và tránh các liên kết, tin nhắn và yêu cầu đáng ngờ liên quan đến thông tin ví hoặc khôi phục.

🔐 Không bao giờ chia sẻ cụm từ khôi phục hoặc khóa riêng của bạn, ngay cả khi một tin nhắn có vẻ đến từ nguồn đáng tin cậy.

#Ledger #CryptoSecurity #Bitcoin #CryptoNews

Người dùng Ledger bị nhắm mục tiêu trong vụ lừa đảo phi phishing trị giá 3 triệu USD+

Một chiến dịch lừa đảo nhắm vào người dùng Ledger được cho là đã đánh cắp hơn 3 triệu USD. Các nhà điều tra on-chain cho biết cùng một kẻ tấn công có thể đứng sau hoạt động này.
$BMT
$TST

Hãy luôn cảnh giác: không bao giờ chia sẻ cụm từ seed của bạn hoặc nhập nó trên các liên kết được gửi qua tin nhắn trực tiếp (DM), email hoặc các trang web đáng ngờ.

Cụm từ seed của bạn = tiền của bạn. Hãy giữ ngoại tuyến.

#crypto #Ledger #Bitcoin #CryptoSecurity #BinanceSquare

⚠️NGƯỜI DÙNG #LEDGER MẤT $1 TRIỆU TRONG MỘT CUỘC LỪA ĐẢO PHISHING

Một người dùng Ledger đã mất $1 triệu sau khi nhận được một bức thư giả mạo danh tính của bộ phận hỗ trợ kỹ thuật của Ledger.

Bức thư đã dẫn dắt nạn nhân đến một trang web phishing, nơi họ đã nhập cụm từ hạt giống của mình, cho phép kẻ tấn công rút sạch ví của họ.
$BTC
$SOL
$USDC

Tôi đã suy nghĩ về câu chuyện các ví ngoại tuyến ("Wallets") này suốt cả buổi sáng. Và đây là cách tôi (một người mới) đã dịch nó trong đầu.

Giữ trên Binance: Tựa như cất đồ trang sức của bạn vào két sắt trong một khách sạn sang trọng lớn. Cực kỳ an toàn, họ lo tất cả cho bạn, và nếu bạn quên/mất mã thì giám đốc khách sạn có thể giúp bạn. Nhưng về mặt kỹ thuật, chiếc két đó không thuộc về bạn.

Ví vật lý (Ledger/Trezor): Đó là chiếc két sắt bí mật giấu dưới giường bạn. Bạn là người duy nhất làm chủ. Nhưng lưu ý: nếu bạn làm mất chìa khóa, KHÔNG AI có thể giúp bạn. Tiền sẽ mất vĩnh viễn.

Vì tôi có trí nhớ như cá vàng và chỉ có vài euro trong $BNB, nên tôi sẽ ở lại khách sạn trong lúc này! 😂
Bạn có đồng ý với phép so sánh này không? 👇

#EducationCrypto #BinanceSquare #Ledger #CryptoSecurite

Nhà nghiên cứu on-chain nổi tiếng ZachXBT đã chỉ trích ví phần cứng

Theo ông, các loại ví này không phù hợp để lưu trữ các khoản tiền lớn do những lỗ hổng, khả năng sử dụng kém và thường xuyên gặp sự cố khi cập nhật ứng dụng

Ledger đã được gọi là lựa chọn tệ nhất vì các bản cập nhật của chương trình Ledger Live thường làm hỏng các chức năng cơ bản

Để đảm bảo an toàn, ông khuyên nên sử dụng một chiếc iPhone riêng, chỉ dùng cho mục đích quản lý tiền mã hóa

#HardwareWallet #ZachXBT #Ledger

【Ví phần cứng cũng không an toàn? Ledger ví lạnh bị tin tặc xâm nhập】

Gần đây, giới crypto lại xảy ra một biến cố lớn—được mệnh danh là “an toàn nhất” trong các loại ví phần cứng là Ledger, vậy mà ví lạnh của hãng này lại bị tin tặc tấn công thành công! 😱

Từ trước đến nay, ví phần cứng luôn là lựa chọn hàng đầu của các “lão làng” trong cộng đồng để cất giữ số tài sản lớn. Ledger cũng là thương hiệu dẫn đầu trong nhóm đó. Nhưng sự việc lần này đã trực tiếp làm lung lay niềm tin của mọi người: ngay cả ví lạnh—được quảng cáo là “lưu trữ ngoại tuyến, tách biệt vật lý với Internet”—cũng không còn tuyệt đối an toàn nữa.

🔍 Sự việc này cho chúng ta bài học gì?

1️⃣ Không có phương án lưu trữ nào là tuyệt đối an toàn
Ví lạnh ≠ 100% an toàn, chỉ là giảm tương đối xác suất bị tấn công

2️⃣ Tấn công chuỗi cung ứng và rủi ro về an toàn vật lý
Tin tặc không nhất thiết phải “đột nhập” chính bản thân thiết bị; lỗ hổng ở khâu chuỗi cung ứng cũng có thể gây chết người

3️⃣ Phân tán tài sản là bài học bắt buộc
Đừng bỏ trứng vào một giỏ; đa chữ ký (multisig), tách nóng/lạnh mới là chiến lược vững chắc hơn

4️⃣ Thói quen an toàn quan trọng hơn bản thân thiết bị
Lộ cụm từ khôi phục, ký giao dịch phishing, cập nhật firmware giả… nhiều khi lỗ hổng nằm ở con người, không phải ở máy

💡 Người trong nghề nhắc nhở: Dù dùng bất kỳ loại ví nào, cũng phải thường xuyên kiểm tra cập nhật firmware, xác minh kênh chính thức, và phân tán nơi lưu trữ tài sản; tuyệt đối đừng dồn toàn bộ “sinh mạng tài chính” của mình vào một thiết bị duy nhất.

Hiện tại bạn đang lưu trữ tài sản của mình như thế nào? Hãy chia sẻ ở phần bình luận nhé 👇

#硬件钱包 #加密安全 #Ledger