🚨 CẢNH BÁO LEDGER: PHÁT HIỆN PHẦN CỨNG KHÔNG ĐƯỢC ỦY QUYỀN
Cảnh báo ngày 9 tháng 10 của chúng tôi vừa có cập nhật quan trọng.
Ledger xác nhận một thiết bị liên quan đến những người dùng bị ảnh hưởng có chứa một linh kiện điện tử không được ủy quyền.
⚠️ HỌ ĐÃ PHÁT HIỆN ĐIỀU GÌ?
🔸 Một ví Ledger đã bị chỉnh sửa về mặt vật lý.
🔸 Các nhà điều tra phát hiện mạch điện có thể chặn thông tin trong quá trình thiết lập.
🔸 Cơ chế này có thể thu thập cụm từ khôi phục (các từ cho phép kiểm soát ví) và gửi cụm từ đó cho kẻ tấn công.
🚨 NGUYÊN NHÂN CỦA CÁC VỤ ĐÁNH CẮP ĐÃ ĐƯỢC XÁC NHẬN CHƯA?
Vẫn CHƯA.
Việc phát hiện trên một thiết bị không chứng minh rằng đó là nguyên nhân của tất cả những tổn thất đang được điều tra.
Con số ước tính hơn 86 triệu USD cũng chưa phải là số liệu chính thức cuối cùng.
📊 NGƯỜI DÙNG NÊN LÀM GÌ?
Những người đã mua thiết bị từ CryptoBilis trong 90 ngày qua nên làm theo cảnh báo của Ledger:
1️⃣ Không thiết lập các thiết bị chưa sử dụng.
2️⃣ Nếu đã thiết lập thiết bị, hãy cân nhắc chuyển tiền sang một thiết bị đáng tin cậy và sử dụng cụm từ khôi phục mới.
3️⃣ Chỉ liên hệ với bộ phận hỗ trợ chính thức.
⚠️ Không bao giờ chia sẻ các từ khôi phục hoặc nhập chúng vào trang web.
📌 NHẬN ĐỊNH CỦA CHÚNG TÔI
Cuộc điều tra đã chuyển từ nghi vấn sang xác định được một linh kiện không được ủy quyền.
Điều này củng cố giả thuyết về một cuộc tấn công vào chuỗi cung ứng (can thiệp trước khi thiết bị đến tay người mua).
Điều đó KHÔNG có nghĩa là tất cả thiết bị Ledger đều bị xâm phạm.
🔎 CHÚNG TÔI ĐANG THEO DÕI ĐIỀU GÌ?
🔴 Rủi ro: phát hiện thêm thiết bị bị can thiệp hoặc xác nhận được cơ chế đánh cắp.
🟡 Theo dõi: cuộc điều tra tiếp tục nhưng chưa có kết luận.
🟢 Cải thiện: xác định được phạm vi ảnh hưởng và loại trừ khả năng tác động trên diện rộng hơn.
Chúng tôi sẽ tiếp tục theo dõi các kết quả chính thức.
📌 CẢNH BÁO / BẢO MẬT / THEO DÕI
#Ledger #bitcoin #Crypto #Baomat
Cảnh báo ngày 9 tháng 10 của chúng tôi vừa có cập nhật quan trọng.
Ledger xác nhận một thiết bị liên quan đến những người dùng bị ảnh hưởng có chứa một linh kiện điện tử không được ủy quyền.
⚠️ HỌ ĐÃ PHÁT HIỆN ĐIỀU GÌ?
🔸 Một ví Ledger đã bị chỉnh sửa về mặt vật lý.
🔸 Các nhà điều tra phát hiện mạch điện có thể chặn thông tin trong quá trình thiết lập.
🔸 Cơ chế này có thể thu thập cụm từ khôi phục (các từ cho phép kiểm soát ví) và gửi cụm từ đó cho kẻ tấn công.
🚨 NGUYÊN NHÂN CỦA CÁC VỤ ĐÁNH CẮP ĐÃ ĐƯỢC XÁC NHẬN CHƯA?
Vẫn CHƯA.
Việc phát hiện trên một thiết bị không chứng minh rằng đó là nguyên nhân của tất cả những tổn thất đang được điều tra.
Con số ước tính hơn 86 triệu USD cũng chưa phải là số liệu chính thức cuối cùng.
📊 NGƯỜI DÙNG NÊN LÀM GÌ?
Những người đã mua thiết bị từ CryptoBilis trong 90 ngày qua nên làm theo cảnh báo của Ledger:
1️⃣ Không thiết lập các thiết bị chưa sử dụng.
2️⃣ Nếu đã thiết lập thiết bị, hãy cân nhắc chuyển tiền sang một thiết bị đáng tin cậy và sử dụng cụm từ khôi phục mới.
3️⃣ Chỉ liên hệ với bộ phận hỗ trợ chính thức.
⚠️ Không bao giờ chia sẻ các từ khôi phục hoặc nhập chúng vào trang web.
📌 NHẬN ĐỊNH CỦA CHÚNG TÔI
Cuộc điều tra đã chuyển từ nghi vấn sang xác định được một linh kiện không được ủy quyền.
Điều này củng cố giả thuyết về một cuộc tấn công vào chuỗi cung ứng (can thiệp trước khi thiết bị đến tay người mua).
Điều đó KHÔNG có nghĩa là tất cả thiết bị Ledger đều bị xâm phạm.
🔎 CHÚNG TÔI ĐANG THEO DÕI ĐIỀU GÌ?
🔴 Rủi ro: phát hiện thêm thiết bị bị can thiệp hoặc xác nhận được cơ chế đánh cắp.
🟡 Theo dõi: cuộc điều tra tiếp tục nhưng chưa có kết luận.
🟢 Cải thiện: xác định được phạm vi ảnh hưởng và loại trừ khả năng tác động trên diện rộng hơn.
Chúng tôi sẽ tiếp tục theo dõi các kết quả chính thức.
📌 CẢNH BÁO / BẢO MẬT / THEO DÕI
#Ledger #bitcoin #Crypto #Baomat