Ledger điều tra vụ trộm tiền mã hóa được báo cáo, trị giá hơn 80 triệu USD, có liên quan đến nhà bán lại

BitcoinWorldLedger điều tra vụ trộm tiền mã hóa được báo cáo, trị giá hơn 80 triệu USD, có liên quan đến nhà bán lại
Ledger đã mở cuộc điều tra trước các báo cáo cho biết khách hàng ở Đông Nam Á bị mất tiền mã hóa sau khi mua ví phần cứng của hãng từ CryptoBilis, một nhà bán lại được ủy quyền có trụ sở tại Malaysia. U.today đưa tin nhà sản xuất ví phần cứng của Pháp xác nhận cuộc điều tra vào thứ Sáu và đã yêu cầu nhà bán lại ngừng bán cũng như giao các thiết bị của hãng cho đến khi quá trình rà soát kết thúc.
Ledger đang điều tra các báo cáo về thiệt hại của khách hàng có liên quan đến nhà bán lại CryptoBilis tại Malaysia và đã tạm ngừng bán hàng từ nhà cung cấp này. Công ty phân tích blockchain Arkham ước tính vụ trộm bị nghi ngờ gây thiệt hại hơn 80 triệu USD bằng Bitcoin, Ethereum và Tron, trong khi một nhà điều tra khác ước tính con số này vượt quá 86 triệu USD — Ledger chưa xác nhận cả hai ước tính.
Vụ việc nhanh chóng leo thang khi các nhân vật trong ngành lên tiếng. Nhà đồng sáng lập Binance Changpeng Zhao viết trên X rằng người dùng nên thận trọng với ví phần cứng Ledger, đặc biệt là những thiết bị mới mua, đồng thời cho rằng các vụ trộm được báo cáo có thể là hậu quả của một cuộc tấn công chuỗi cung ứng liên quan đến thiết bị giả mạo hoặc bị can thiệp. Ông nói thêm rằng, dựa trên thông tin hiện có, vụ xâm phạm tiềm tàng dường như chỉ liên quan đến một nhà bán hàng và có thể chỉ ảnh hưởng đến một số ít khách hàng.
Zhao cũng bảo vệ thành tích của nhà sản xuất, gọi Ledger là một trong những nhà sản xuất ví phần cứng lâu đời và an toàn nhất. Ông cho biết hy vọng cộng đồng tiền mã hóa, bao gồm cả hệ sinh thái BNB, có thể giúp truy tìm số tiền bị đánh cắp và có khả năng thu hồi chúng.
Thông tin chính
Theo U.today, Ledger đã yêu cầu CryptoBilis dừng toàn bộ hoạt động bán và vận chuyển ví phần cứng Ledger trong khi cuộc điều tra tiếp tục.
Những khách hàng đã mua hàng từ nhà bán lại này trong 90 ngày qua được cảnh báo không khởi tạo ví nếu họ chưa làm điều đó.
Theo AMBCrypto đưa tin, công ty phân tích blockchain Arkham cho biết hơn 80 triệu USD được cho là đã bị lấy cắp trên các mạng Bitcoin, Ethereum và Tron.
Arkham đã tạo nhãn “ledger-drainer” bao gồm 152 địa chỉ; tại thời điểm viết bài, các ví này nắm giữ khoảng 71,6 triệu USD, trong đó có khoảng 29,4 triệu USD Ether, 17,68 triệu USD Bitcoin, 13,65 triệu USD USDD và 10,85 triệu USD USDT.
Theo U.today, nhà điều tra blockchain Specter ước tính thiệt hại tiềm tàng trên 86 triệu USD, với khả năng hàng trăm ví trên các mạng Bitcoin, Ethereum và Tron bị ảnh hưởng.
Những điểm khác biệt giữa các bản tin
Hai bản tin không hoàn toàn thống nhất về quy mô vụ trộm bị nghi ngờ. U.today dẫn ước tính của Specter cho rằng thiệt hại vượt quá 86 triệu USD, trong khi AMBCrypto dẫn con số hơn 80 triệu USD của Arkham. Cả Ledger lẫn Arkham đều chưa xác nhận cách thức xảy ra các vụ mất mát, và Ledger chưa xác nhận liệu tất cả sự cố có liên quan đến nhà bán lại cụ thể này hay không. Vì số tiền được theo dõi có thể đã rời khỏi các địa chỉ được gắn nhãn và giá tiền mã hóa biến động, số dư hiển thị không phản ánh tổng thiệt hại bị nghi ngờ.
Về phương thức, cả hai bản tin đều chưa đưa ra kết luận. U.today cho biết nguyên nhân của các vụ trộm bị cáo buộc vẫn chưa rõ, cũng như chưa rõ có thiết bị phần cứng nào bị xâm phạm hay không. AMBCrypto cho biết Ledger chưa xác định các mẫu thiết bị bị ảnh hưởng hoặc xác nhận có sản phẩm Ledger nào bị chỉnh sửa hay không.
Một manh mối kết nối vụ việc với các sự cố trước đây liên quan đến địa lý. Theo U.today, cựu giám đốc điều hành Mt. Gox Mark Karpelès đã bình luận về tình hình và lưu ý rằng CryptoBilis có trụ sở tại Malaysia — cũng chính là quốc gia nơi ông cho biết mình từng nhận được một thiết bị Ledger bị can thiệp. Chưa rõ hai vụ việc này có liên quan với nhau hay không.
Vì sao vụ việc đáng chú ý
Ví phần cứng được quảng bá dựa trên nguyên tắc khóa riêng không bao giờ rời khỏi thiết bị, vì vậy bất kỳ nghi vấn nào về thiết bị bị can thiệp đều trực tiếp ảnh hưởng đến mô hình bảo mật mà người mua tin tưởng. Nhóm bị ảnh hưởng ở đây khá hẹp — những người mua hàng thông qua một nhà bán lại được ủy quyền tại Đông Nam Á — nhưng vụ việc đặt ra câu hỏi rộng hơn về cách kiểm tra hoạt động phân phối của bên thứ ba. Đối với người nắm giữ, cần phân biệt giữa thiết bị bị xâm phạm (lỗi chuỗi cung ứng) và cụm từ khôi phục bị lộ (lỗi trong quá trình sử dụng). Hướng dẫn của Ledger đề cập đến cả hai vấn đề: không khởi tạo thiết bị còn nguyên niêm phong hoặc chuyển tài sản sang ví Ledger mới với cụm từ khôi phục hoàn toàn mới.
Vụ việc cũng làm gia tăng sức ép trong cuộc tranh luận lâu nay của ngành về việc người dùng có nên chỉ mua ví phần cứng trực tiếp từ nhà sản xuất thay vì qua nhà bán lại hay không, bởi bao bì còn nguyên niêm phong là tuyến phòng vệ chủ yếu trước hành vi can thiệp.
Những diễn biến cần theo dõi
Ledger cam kết sẽ tiếp tục cập nhật thông tin cho cộng đồng và hướng người dùng bị ảnh hưởng đến các kênh hỗ trợ chính thức. Những diễn biến tiếp theo cần theo dõi là liệu Ledger có xác nhận hoặc điều chỉnh con số thiệt hại hay không, các mẫu thiết bị bị ảnh hưởng có được xác định hay không, và việc theo dõi trên chuỗi có giúp thu hồi số tiền mà Arkham gắn nhãn hay không.
Câu hỏi thường gặp
Tôi nên làm gì nếu đã mua ví Ledger từ CryptoBilis trong 90 ngày qua?
Ledger khuyến cáo những khách hàng đã mua hàng từ nhà bán lại này trong 90 ngày qua không khởi tạo thiết bị nếu họ chưa làm điều đó. Những người đang sử dụng ví bị ảnh hưởng nên cân nhắc chuyển tài sản sang một thiết bị Ledger mới với cụm từ khôi phục mới.
Ledger đã xác nhận số tiền mã hóa bị đánh cắp là bao nhiêu chưa?
Chưa. Ledger chưa xác nhận con số thiệt hại được báo cáo cũng như việc tất cả sự cố có liên quan đến nhà bán lại này hay không. Arkham ước tính thiệt hại trên 80 triệu USD trên các mạng Bitcoin, Ethereum và Tron, trong khi nhà điều tra blockchain Specter đưa ra con số thiệt hại tiềm tàng trên 86 triệu USD.
Hệ thống của Ledger có bị tấn công không?
Chưa có xác nhận nào về việc hệ thống của Ledger bị tấn công trên diện rộng. Nhà đồng sáng lập Binance Changpeng Zhao cho rằng các vụ trộm được báo cáo có thể bắt nguồn từ một cuộc tấn công chuỗi cung ứng liên quan đến ví phần cứng giả mạo hoặc bị can thiệp, có thể gắn với một nhà bán hàng duy nhất.
Có bao nhiêu ví liên quan đến khoản thiệt hại được báo cáo?
Arkham đã tạo nhãn “ledger-drainer” bao gồm 152 địa chỉ và cho biết các ví được gắn nhãn nắm giữ khoảng 71,6 triệu USD tại thời điểm viết bài. Specter cho biết hàng trăm ví tiền mã hóa trên các mạng Bitcoin, Ethereum và Tron có thể đã bị ảnh hưởng.
Bài viết Ledger điều tra vụ trộm tiền mã hóa được báo cáo trị giá hơn 80 triệu USD có liên quan đến nhà bán lại xuất hiện lần đầu trên BitcoinWorld.