4.3 Các phản ứng dây chuyền có thể xảy ra
Một số người suy đoán rằng lời cảnh báo công khai của Karpelès (với khoảng 90.000 lượt xem) có thể đã khiến kẻ tấn công chú ý, thúc đẩy chúng đẩy nhanh việc chuyển tiền từ nhiều ví. Tuy nhiên, mối liên hệ này vẫn chưa được xác nhận.
5. Khuyến nghị dành cho người dùng
Đối với người dùng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày qua:
1. Chưa thiết lập: không tiếp tục quá trình khởi tạo
2. Đã thiết lập: cân nhắc chuyển tài sản sang thiết bị mới, sử dụng một cụm từ khôi phục hoàn toàn mới
3. Nghi ngờ thiết bị bị can thiệp: tránh nhập cụm từ khôi phục hiện có vào bất kỳ phần mềm hoặc trang web nào chưa được xác minh
Lời khuyên chung: mua ví phần cứng thông qua các kênh chính thức được ủy quyền và xác minh tính xác thực của thiết bị theo quy trình chính thức khi nhận hàng.
6. Phạm vi sự cố
Nếu ước tính 86 triệu đô la được xác nhận, đây sẽ là một trong những sự cố nghiêm trọng nhất từng liên quan đến chuỗi phân phối ví phần cứng. Tuy nhiên, điểm khác biệt cốt yếu là đây là một cuộc tấn công ở cấp độ nhà bán lẻ, chứ không phải là lỗ hổng ảnh hưởng đến toàn bộ hệ thống hoặc dòng sản phẩm của Ledger.
Ledger cho biết cuộc điều tra vẫn đang diễn ra và sẽ công bố thông tin cập nhật khi tiến trình tiếp tục.
Một số người suy đoán rằng lời cảnh báo công khai của Karpelès (với khoảng 90.000 lượt xem) có thể đã khiến kẻ tấn công chú ý, thúc đẩy chúng đẩy nhanh việc chuyển tiền từ nhiều ví. Tuy nhiên, mối liên hệ này vẫn chưa được xác nhận.
5. Khuyến nghị dành cho người dùng
Đối với người dùng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày qua:
1. Chưa thiết lập: không tiếp tục quá trình khởi tạo
2. Đã thiết lập: cân nhắc chuyển tài sản sang thiết bị mới, sử dụng một cụm từ khôi phục hoàn toàn mới
3. Nghi ngờ thiết bị bị can thiệp: tránh nhập cụm từ khôi phục hiện có vào bất kỳ phần mềm hoặc trang web nào chưa được xác minh
Lời khuyên chung: mua ví phần cứng thông qua các kênh chính thức được ủy quyền và xác minh tính xác thực của thiết bị theo quy trình chính thức khi nhận hàng.
6. Phạm vi sự cố
Nếu ước tính 86 triệu đô la được xác nhận, đây sẽ là một trong những sự cố nghiêm trọng nhất từng liên quan đến chuỗi phân phối ví phần cứng. Tuy nhiên, điểm khác biệt cốt yếu là đây là một cuộc tấn công ở cấp độ nhà bán lẻ, chứ không phải là lỗ hổng ảnh hưởng đến toàn bộ hệ thống hoặc dòng sản phẩm của Ledger.
Ledger cho biết cuộc điều tra vẫn đang diễn ra và sẽ công bố thông tin cập nhật khi tiến trình tiếp tục.