Tấn công chuỗi cung ứng ví phần cứng Ledger: 86 triệu USD bị đánh cắp!
Ledger vừa đưa ra cảnh báo chính thức: họ đang điều tra một vụ đánh cắp tài sản liên quan đến người dùng ở Đông Nam Á. Các thiết bị liên quan được mua từ đại lý.
Khuyến cáo chính thức: Nếu bạn mua ví phần cứng Ledger trong 90 ngày qua, đừng vội sử dụng.
Thiệt hại lớn đến mức nào?
Điều tra viên trên chuỗi Specter ước tính số tiền bị đánh cắp đến từ hàng trăm ví trên mạng Bitcoin $BTC , Ethereum $ETH và TRON, với tổng giá trị hơn 86 triệu USD. Nhà nghiên cứu bảo mật tanuki42 trước đó ước tính thiệt hại vượt 72 triệu USD và con số vẫn đang tăng.
Vì sao ví phần cứng cũng có thể bị xâm nhập?
Đây không phải là lỗ hổng phần mềm, mà là một cuộc tấn công vật lý vào chuỗi cung ứng.
Một chuyên gia bảo mật phần cứng từng trình diễn một chiếc ví phần cứng đã bị can thiệp: một chip gián điệp siêu nhỏ được cấy bên trong, kết nối với bus SPI giữa phần tử bảo mật và màn hình OLED.
Cách thức hoạt động: Thiết bị âm thầm chặn cụm từ khôi phục hiển thị trên màn hình, dùng nhận dạng mẫu để “đọc” cụm từ đó, rồi gửi thẳng đi qua mô-đun 4G tích hợp và eSIM. Toàn bộ quá trình không đi qua máy tính của bạn và không kích hoạt bất kỳ cảnh báo phần mềm nào.
Bảo mật của ví phần cứng chưa bao giờ chỉ là vấn đề phần mềm. Từ nhà máy đến tay bạn, bất kỳ khâu nào cũng có thể bị can thiệp.
Ledger vừa đưa ra cảnh báo chính thức: họ đang điều tra một vụ đánh cắp tài sản liên quan đến người dùng ở Đông Nam Á. Các thiết bị liên quan được mua từ đại lý.
Khuyến cáo chính thức: Nếu bạn mua ví phần cứng Ledger trong 90 ngày qua, đừng vội sử dụng.
Thiệt hại lớn đến mức nào?
Điều tra viên trên chuỗi Specter ước tính số tiền bị đánh cắp đến từ hàng trăm ví trên mạng Bitcoin $BTC , Ethereum $ETH và TRON, với tổng giá trị hơn 86 triệu USD. Nhà nghiên cứu bảo mật tanuki42 trước đó ước tính thiệt hại vượt 72 triệu USD và con số vẫn đang tăng.
Vì sao ví phần cứng cũng có thể bị xâm nhập?
Đây không phải là lỗ hổng phần mềm, mà là một cuộc tấn công vật lý vào chuỗi cung ứng.
Một chuyên gia bảo mật phần cứng từng trình diễn một chiếc ví phần cứng đã bị can thiệp: một chip gián điệp siêu nhỏ được cấy bên trong, kết nối với bus SPI giữa phần tử bảo mật và màn hình OLED.
Cách thức hoạt động: Thiết bị âm thầm chặn cụm từ khôi phục hiển thị trên màn hình, dùng nhận dạng mẫu để “đọc” cụm từ đó, rồi gửi thẳng đi qua mô-đun 4G tích hợp và eSIM. Toàn bộ quá trình không đi qua máy tính của bạn và không kích hoạt bất kỳ cảnh báo phần mềm nào.
Bảo mật của ví phần cứng chưa bao giờ chỉ là vấn đề phần mềm. Từ nhà máy đến tay bạn, bất kỳ khâu nào cũng có thể bị can thiệp.