Ledger điều tra nhà bán lẻ Đông Nam Á sau các báo cáo về thất thoát tiền

Nhà sản xuất ví phần cứng Ledger đang điều tra các báo cáo về việc tiền mã hóa bị thất thoát từ những thiết bị mua qua một nhà bán lẻ ở Đông Nam Á. Công ty khuyến nghị khách hàng có thể bị ảnh hưởng tạm dừng thiết lập thiết bị và, nếu phù hợp, chuyển tiền sang ví mới trong khi cuộc điều tra vẫn tiếp tục.
Riêng biệt, các nhà phân tích độc lập trên chuỗi đã lan truyền cáo buộc nghi ngờ về việc ví bị đánh cắp trên nhiều mạng lưới, với mức thiệt hại ước tính lên tới hàng chục triệu đô la. Ledger chưa xác nhận bất kỳ mối liên hệ nào giữa những cáo buộc đó và các vụ việc có liên quan đến nhà bán lẻ.
Điểm chính cần ghi nhớ
Theo đánh giá ban đầu, Ledger cho biết vấn đề dường như chỉ giới hạn ở một nhà bán lẻ cụ thể và không liên quan đến thiết bị mua trực tiếp từ công ty.
Theo hướng dẫn của Ledger, khách hàng mua hàng từ CryptoBilis trong vòng 90 ngày qua không nên thiết lập thiết bị.
Ledger khuyên người dùng đã thiết lập thiết bị chuyển tài sản sang một ví Ledger mới được tạo bằng cụm từ khôi phục mới.
Ledger chưa tiết lộ có bao nhiêu khách hàng bị ảnh hưởng hoặc tổng giá trị các khoản thất thoát được báo cáo, đồng thời chưa xác định nguyên nhân.
Các nhà phân tích trên chuỗi cáo buộc tổng thiệt hại do các vụ trộm bị nghi ngờ lớn hơn nhiều, nhưng Ledger chưa xác thực những con số đó hoặc xác nhận bất kỳ mối liên hệ nào.
Ledger yêu cầu khách hàng mua hàng qua CryptoBilis thực hiện biện pháp cần thiết
Trong một tuyên bố đăng trên X, Ledger cho biết đã yêu cầu nhà bán lẻ CryptoBilis tạm ngừng bán và giao thiết bị như một biện pháp phòng ngừa trong khi công ty điều tra các báo cáo về việc mất tiền mã hóa liên quan đến những sản phẩm này.
Cảnh báo của Ledger nhắm cụ thể đến những khách hàng đã mua thiết bị từ CryptoBilis trong 90 ngày qua. Ledger khuyến nghị nhóm khách hàng này không thiết lập ví phần cứng cho đến khi cuộc điều tra hoàn tất.
Đối với khách hàng đã thiết lập thiết bị, Ledger khuyên họ cân nhắc chuyển tài sản sang một thiết bị ký Ledger mới được tạo bằng cụm từ khôi phục mới. Công ty mô tả đây là bước thực tế để ứng phó với các khoản thất thoát được báo cáo, dù Ledger chưa xác nhận nguyên nhân gốc rễ.
Ledger liệt kê CryptoBilis là nhà bán lẻ được ủy quyền tại Indonesia, Malaysia và Philippines.
Ledger đã xác nhận những gì (và chưa xác nhận những gì)
Ledger chưa tiết lộ có bao nhiêu khách hàng có thể bị ảnh hưởng, cũng như chưa ước tính giá trị các khoản thất thoát được báo cáo. Công ty cũng chưa công khai xác định cơ chế gây ra sự cố hoặc xác nhận liệu có thiết bị nào bị xâm phạm hay không.
Trong bình luận gửi Cointelegraph, Ledger cho biết sự cố dường như chỉ giới hạn ở nhà bán lẻ và thị trường bị ảnh hưởng, đồng thời công ty chưa nhận được báo cáo nào liên quan đến thiết bị mua trực tiếp từ Ledger.
Ledger cũng tuyên bố: “Cơ sở hạ tầng, hệ thống và dịch vụ của Ledger không bị xâm phạm,” đồng thời nhấn mạnh cuộc điều tra vẫn đang diễn ra.
Đối với người dùng, điểm đáng chú ý là hiện Ledger đang tập trung ứng phó với rủi ro từ kênh bán lẻ, thay vì khả năng hệ thống bị xâm phạm trên diện rộng. Tuy nhiên, vì Ledger chưa giải thích nguyên nhân dẫn đến các khoản thất thoát, khách hàng nên thận trọng và không nên cho rằng mô hình đe dọa đã được hiểu đầy đủ.
Các nhà phân tích trên chuỗi đưa ra ước tính thiệt hại lớn hơn trên nhiều mạng lưới
Trong khi cuộc điều tra của Ledger về nhà bán lẻ đang diễn ra, các nhà nghiên cứu trên chuỗi đã lên X mô tả hoạt động trộm cắp bị nghi ngờ, liên quan đến các địa chỉ ví trên nhiều blockchain.
Nhà nghiên cứu tanuki42 xác định tám địa chỉ ví mà theo cáo buộc của ông có liên quan đến khoản thất thoát hơn 72 triệu USD. Một điều tra viên khác, Specter, ước tính thiệt hại vượt quá 86 triệu USD trên Bitcoin, Ethereum và Tron, theo các bài đăng của họ trên X.
Ledger chưa xác minh độc lập những ước tính này. Hiện vẫn chưa rõ liệu các vụ trộm bị cáo buộc trên chuỗi, nếu có, có liên quan đến sự việc liên quan đến CryptoBilis hay không và mức độ liên quan như thế nào.
Tổ chức an ninh Security Alliance (SEAL) đã chia sẻ rộng rãi những phát hiện của tanuki42 trên X, kêu gọi những người dùng có tiền được chuyển đến các địa chỉ đã xác định liên hệ với nhóm ứng phó sự cố của tổ chức. SEAL không đưa ra ước tính độc lập về tổng thiệt hại và cũng không xác định nguyên nhân của các vụ trộm bị nghi ngờ.
Vì sao cần phân biệt rủi ro từ nhà bán lẻ với các tuyên bố về hoạt động trên chuỗi
Tình huống này cho thấy sự bất cân xứng đáng chú ý trong cách báo cáo sự cố tiền mã hóa: lập trường hiện tại của Ledger khá hạn hẹp và thiên về vận hành, tập trung vào một kênh bán lẻ cụ thể cùng các bước bảo vệ khách hàng trước mắt; trong khi đó, các nhận định trên chuỗi có phạm vi rộng hơn và mang tính xác suất, dựa trên việc phân cụm địa chỉ và phân tích luồng giao dịch.
Khi chưa xác nhận được nguyên nhân gốc rễ của sự cố, người dùng chỉ nên xem hai luồng thông tin này là có liên quan nếu đã xác lập được mối liên hệ đáng tin cậy. Ledger chưa xác nhận bất kỳ con số tổng thiệt hại nào trên chuỗi, cũng chưa tuyên bố rằng hoạt động đáng ngờ ở các địa chỉ nói trên bắt nguồn từ ví phần cứng liên quan đến nhà bán lẻ.
Dù vậy, hướng dẫn của Ledger phù hợp với cách thường áp dụng để giảm thiểu rủi ro trong các tình huống ví phần cứng bị xâm phạm: nếu tiền có thể đã bị lộ do quá trình thiết lập hoặc thao tác, cách an toàn nhất là chuyển tài sản còn lại sang ví mới được tạo trong một môi trường mới (ở đây là dùng cụm từ khôi phục mới).
Trong khi đó, nhà đầu tư và nhà giao dịch nên lưu ý rằng những diễn biến này chủ yếu tập trung vào an toàn người tiêu dùng và ứng phó sự cố, chứ không phải các tuyên bố về lỗ hổng ở cấp giao thức. Sự không chắc chắn được báo cáo về tổng thiệt hại và nguyên nhân cũng cho thấy vì sao người dùng bị ảnh hưởng được khuyên nên thực hiện biện pháp bảo vệ trước khi cuộc điều tra kết thúc.
Độc giả nên theo dõi các cập nhật từ Ledger về kết quả điều tra—đặc biệt là lời giải thích về điểm được cho là đã xảy ra lỗi trong chuỗi cung ứng của nhà bán lẻ—cùng với mọi thông tin xác minh bổ sung từ các nhà phân tích trên chuỗi hoặc các nhóm ứng phó sự cố liên quan đến cáo buộc trộm cắp dựa trên địa chỉ ví.
Bài viết này ban đầu được đăng với tiêu đề Ledger điều tra nhà bán lẻ ở Đông Nam Á sau các báo cáo về thất thoát tiền trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.