Chuỗi cung ứng của Ledger bị xuyên thủng
Các thiết bị Ledger bán qua kênh CryptoBilis bị nghi đã bị can thiệp, khiến tài sản trị giá khoảng 90 triệu USD bị đánh cắp. OneKey cho biết đến ngày 10 tháng 10 vẫn chưa nhận được báo cáo nào về thiết bị bị xâm phạm, đồng thời triển khai năm cải tiến: nâng cấp bao bì chống hàng giả, quy trình khởi tạo không cần màn hình và mã hóa liên lạc nội bộ trên bus của bo mạch chủ.
Mục đích của vụ việc rất rõ ràng. Kẻ tấn công nhắm vào quãng đường từ thiết bị đến tay bạn; thay một chiếc máy rẻ hơn rất nhiều so với việc bẻ khóa firmware. Lỗ hổng 90 triệu USD sẽ đẩy chi phí xác minh chữ ký và đóng gói của tất cả các nhà sản xuất lên cao, đồng thời khiến nhịp xuất hàng ví phần cứng chậm lại trong ngắn hạn.
Bạn đang dùng ví phần cứng mua trực tiếp trên trang web chính thức hay qua kênh bên thứ ba? Bạn có dám mở hộp ngay bây giờ để kiểm tra mã chống hàng giả không?
$BTC $ETH $SOL
#硬件钱包 #AnNinhTienMaHoa
Các thiết bị Ledger bán qua kênh CryptoBilis bị nghi đã bị can thiệp, khiến tài sản trị giá khoảng 90 triệu USD bị đánh cắp. OneKey cho biết đến ngày 10 tháng 10 vẫn chưa nhận được báo cáo nào về thiết bị bị xâm phạm, đồng thời triển khai năm cải tiến: nâng cấp bao bì chống hàng giả, quy trình khởi tạo không cần màn hình và mã hóa liên lạc nội bộ trên bus của bo mạch chủ.
Mục đích của vụ việc rất rõ ràng. Kẻ tấn công nhắm vào quãng đường từ thiết bị đến tay bạn; thay một chiếc máy rẻ hơn rất nhiều so với việc bẻ khóa firmware. Lỗ hổng 90 triệu USD sẽ đẩy chi phí xác minh chữ ký và đóng gói của tất cả các nhà sản xuất lên cao, đồng thời khiến nhịp xuất hàng ví phần cứng chậm lại trong ngắn hạn.
Bạn đang dùng ví phần cứng mua trực tiếp trên trang web chính thức hay qua kênh bên thứ ba? Bạn có dám mở hộp ngay bây giờ để kiểm tra mã chống hàng giả không?
$BTC $ETH $SOL
#硬件钱包 #AnNinhTienMaHoa