Ví phần cứng có thể ngoại tuyến. Nhưng chuỗi cung ứng của nó thì không.
Ledger đang điều tra các báo cáo về việc người mua thiết bị bị đánh cắp tài sản tiền mã hóa thông qua nhà bán lại CryptoBilis ở Đông Nam Á. Một nhà phân tích on-chain ước tính thiệt hại khoảng 86,9 triệu USD từ 98 địa chỉ. Một nghiên cứu khác ghi nhận 92,9 triệu USD trong 311 ví. Các con số cuối cùng vẫn chưa được xác nhận.
Một trong những giả thuyết là thiết bị đã bị can thiệp trước khi bán, chẳng hạn như bo mạch bị chỉnh sửa, có thể làm lộ cụm từ khôi phục. Nhưng đây vẫn chưa phải nguyên nhân được xác định. Ledger đã yêu cầu CryptoBilis ngừng bán hàng và cảnh báo những khách hàng đã mua thiết bị tại đây trong 90 ngày qua.
CZ cũng lưu ý về nguy cơ bị tấn công thông qua chuỗi cung ứng.
Đây là điều thường bị bỏ qua khi nhắc đến «ví lạnh»: việc bảo vệ khóa sẽ chẳng có ích gì nếu ai đó đã lấy được cụm từ khôi phục của bạn trước khi bạn bắt đầu sử dụng thiết bị. Đồng thời, sự cố này không chứng minh rằng tất cả thiết bị Ledger đều không an toàn.
Thói quen bảo mật đơn giản của tôi là kiểm tra không chỉ công nghệ mà cả con đường nó đến tay mình. Trong lĩnh vực tiền mã hóa, đôi khi mắt xích yếu nhất không phải là mã nguồn, mà là chiếc hộp.
Ledger đang điều tra các báo cáo về việc người mua thiết bị bị đánh cắp tài sản tiền mã hóa thông qua nhà bán lại CryptoBilis ở Đông Nam Á. Một nhà phân tích on-chain ước tính thiệt hại khoảng 86,9 triệu USD từ 98 địa chỉ. Một nghiên cứu khác ghi nhận 92,9 triệu USD trong 311 ví. Các con số cuối cùng vẫn chưa được xác nhận.
Một trong những giả thuyết là thiết bị đã bị can thiệp trước khi bán, chẳng hạn như bo mạch bị chỉnh sửa, có thể làm lộ cụm từ khôi phục. Nhưng đây vẫn chưa phải nguyên nhân được xác định. Ledger đã yêu cầu CryptoBilis ngừng bán hàng và cảnh báo những khách hàng đã mua thiết bị tại đây trong 90 ngày qua.
CZ cũng lưu ý về nguy cơ bị tấn công thông qua chuỗi cung ứng.
Đây là điều thường bị bỏ qua khi nhắc đến «ví lạnh»: việc bảo vệ khóa sẽ chẳng có ích gì nếu ai đó đã lấy được cụm từ khôi phục của bạn trước khi bạn bắt đầu sử dụng thiết bị. Đồng thời, sự cố này không chứng minh rằng tất cả thiết bị Ledger đều không an toàn.
Thói quen bảo mật đơn giản của tôi là kiểm tra không chỉ công nghệ mà cả con đường nó đến tay mình. Trong lĩnh vực tiền mã hóa, đôi khi mắt xích yếu nhất không phải là mã nguồn, mà là chiếc hộp.