Sự cố an ninh nghiêm trọng: 86 triệu USD đã bị rút khỏi các ví phần cứng Ledger được bán thông qua một nhà bán lẻ bị xâm nhập. Ledger đã yêu cầu nhà bán lẻ này dừng ngay mọi hoạt động bán hàng và giao hàng.

Nếu gần đây bạn mua thiết bị Ledger, đặc biệt là từ người bán bên thứ ba, đừng sử dụng thiết bị đó. Có vẻ như phương thức tấn công là phân phối thiết bị đã bị can thiệp thông qua các kênh không được ủy quyền — một vụ xâm phạm chuỗi cung ứng điển hình.

Đây là lời nhắc rằng bảo mật ví phần cứng không chỉ phụ thuộc vào bản thân thiết bị mà còn vào toàn bộ chuỗi phân phối. Hãy luôn mua trực tiếp từ nhà sản xuất hoặc các nhà bán lẻ chính thức đã được xác minh. Kiểm tra bao bì chống can thiệp, xác minh chữ ký chương trình cơ sở và tuyệt đối không tin dùng thiết bị được giao trong tình trạng đã thiết lập sẵn hoặc có kèm cụm từ khôi phục.

Khoản thiệt hại 86 triệu USD cho thấy chỉ một mắt xích yếu trong chuỗi cung ứng cũng có thể làm tổn hại đến phương thức tự lưu ký vốn được cho là an toàn nhất. Đây không hẳn là vấn đề về chương trình cơ sở của Ledger, mà là một lỗ hổng bảo mật trong khâu phân phối, ảnh hưởng đến người dùng thực sự đang nắm giữ tiền thật.