LEDGER VỪA XÁC NHẬN CÓ CHIP GIÁN ĐIỆP BÊN TRONG VÍ CỦA NGƯỜI DÙNG 🚨
Đây không phải FUD, chính Ledger đã lên tiếng xác nhận.
Ngày 10 tháng 10, bộ phận Hỗ trợ Ledger đăng tải rằng “thiết bị của một trong những người dùng bị ảnh hưởng có chứa một thiết bị cấy ghép phần cứng trái phép”. Những bức ảnh được chia sẻ trên X và Threads dường như cho thấy một bảng mạch nhỏ được giấu dưới màn hình. Theo các báo cáo, thiết bị này được cho là có thể đọc mọi nội dung hiển thị trên màn hình, bao gồm cả cụm từ khôi phục trong quá trình thiết lập, rồi gửi dữ liệu ra ngoài thông qua một SIM tích hợp. Ledger vẫn chưa xác nhận chính xác cách thức hoạt động của thiết bị cấy ghép này.
Các thiết bị bị ảnh hưởng được cho là có nguồn gốc từ CryptoBilis, một đại lý bán lại ở Đông Nam Á. Ngày 9 tháng 10, Ledger đã yêu cầu họ tạm dừng bán sản phẩm Ledger; hiện CryptoBilis đã ngừng bán toàn bộ ví phần cứng trong khi cuộc điều tra diễn ra. Các báo cáo ước tính thiệt hại vào khoảng 86 triệu USD trên hàng trăm ví, nhưng Ledger CHƯA xác nhận con số này, và các điều tra viên chưa chứng minh được thiết bị cấy ghép là nguyên nhân gây ra các vụ trộm.
Ledger cho biết các hệ thống và dịch vụ của họ không có dấu hiệu bị xâm phạm. Vụ việc có vẻ là một cuộc tấn công vào chuỗi cung ứng, nghĩa là thiết bị bị can thiệp đã được bán thông qua bên thứ ba, chứ không phải phần mềm cơ sở của Ledger bị tấn công. Ledger đang phối hợp với cơ quan thực thi pháp luật và phát triển các biện pháp chống can thiệp mạnh hơn.
Bạn nên làm gì:
Nếu đang sử dụng thiết bị này = chuyển tiền sang thiết bị mới với cụm từ khôi phục mới.
Không bao giờ chia sẻ 24 từ của bạn với bất kỳ ai, kể cả “bộ phận hỗ trợ Ledger”.
Chỉ mua ví phần cứng từ cửa hàng chính thức.
#LedgerPausesCryptoBilisSales
Đây không phải FUD, chính Ledger đã lên tiếng xác nhận.
Ngày 10 tháng 10, bộ phận Hỗ trợ Ledger đăng tải rằng “thiết bị của một trong những người dùng bị ảnh hưởng có chứa một thiết bị cấy ghép phần cứng trái phép”. Những bức ảnh được chia sẻ trên X và Threads dường như cho thấy một bảng mạch nhỏ được giấu dưới màn hình. Theo các báo cáo, thiết bị này được cho là có thể đọc mọi nội dung hiển thị trên màn hình, bao gồm cả cụm từ khôi phục trong quá trình thiết lập, rồi gửi dữ liệu ra ngoài thông qua một SIM tích hợp. Ledger vẫn chưa xác nhận chính xác cách thức hoạt động của thiết bị cấy ghép này.
Các thiết bị bị ảnh hưởng được cho là có nguồn gốc từ CryptoBilis, một đại lý bán lại ở Đông Nam Á. Ngày 9 tháng 10, Ledger đã yêu cầu họ tạm dừng bán sản phẩm Ledger; hiện CryptoBilis đã ngừng bán toàn bộ ví phần cứng trong khi cuộc điều tra diễn ra. Các báo cáo ước tính thiệt hại vào khoảng 86 triệu USD trên hàng trăm ví, nhưng Ledger CHƯA xác nhận con số này, và các điều tra viên chưa chứng minh được thiết bị cấy ghép là nguyên nhân gây ra các vụ trộm.
Ledger cho biết các hệ thống và dịch vụ của họ không có dấu hiệu bị xâm phạm. Vụ việc có vẻ là một cuộc tấn công vào chuỗi cung ứng, nghĩa là thiết bị bị can thiệp đã được bán thông qua bên thứ ba, chứ không phải phần mềm cơ sở của Ledger bị tấn công. Ledger đang phối hợp với cơ quan thực thi pháp luật và phát triển các biện pháp chống can thiệp mạnh hơn.
Bạn nên làm gì:
Nếu đang sử dụng thiết bị này = chuyển tiền sang thiết bị mới với cụm từ khôi phục mới.
Không bao giờ chia sẻ 24 từ của bạn với bất kỳ ai, kể cả “bộ phận hỗ trợ Ledger”.
Chỉ mua ví phần cứng từ cửa hàng chính thức.
#LedgerPausesCryptoBilisSales