Ledger chính thức xác nhận:
Đã phát hiện một thiết bị cấy ghép phần cứng trái phép trong ít nhất một thiết bị của người dùng bị ảnh hưởng.
Đây không phải suy đoán, mà là tuyên bố chính thức từ Ledger Support.
Kể từ khi vụ việc bùng phát vào ngày 9 tháng 10 đến nay, con số thiệt hại vẫn không ngừng tăng — 311 ví, 93,4 triệu USD. Tether đã đóng băng một phần USDT trong số đó, nhưng ngay sau đó kẻ tấn công chuyển sang dùng USDD.
Thiết bị cấy ghép đó là gì:
Mark Karpelès (cựu CEO của Mt. Gox) đã tháo một chiếc Ledger mua từ Malaysia. Ở vị trí đệm màn hình có thêm một thứ: mô-đun liên lạc LTE, eSIM, ăng-ten và một vi điều khiển kết nối với bus SPI của màn hình.
Bus SPI là kênh nội bộ truyền thông tin giữa các chip — bao gồm cả nội dung hiển thị trên màn hình.
Cách thức tấn công diễn ra như sau: bạn khởi động quá trình thiết lập thiết bị, 24 từ khôi phục xuất hiện trên màn hình, vi điều khiển trong thiết bị cấy ghép nhận diện phông chữ của Ledger, đọc từng từ theo thời gian thực rồi gửi cho kẻ tấn công qua mạng 4G tích hợp. Bạn hoàn toàn không hay biết gì trong suốt quá trình đó.
Điều vô lý nhất: thiết bị cấy ghép này đã vượt qua quy trình xác minh Genuine Check của chính Ledger.
Vì quy trình xác minh của Ledger chỉ kiểm tra xem Secure Element có bị can thiệp hay không — thiết bị cấy ghép hoàn toàn không đụng đến Secure Element, mà chỉ "nghe lén" bên cạnh. Lớp firmware không thể phát hiện ra nó, vì nó chỉ hoạt động khi màn hình được làm mới.
Ledger nhấn mạnh rằng cơ sở hạ tầng, hệ thống và dịch vụ của họ không bị xâm nhập — điều này là đúng. Vấn đề xảy ra trên chặng đường từ nhà máy đến khi thiết bị đến tay bạn.
CryptoBilis đã ngừng toàn bộ hoạt động bán hàng. SEAL_911 đang hỗ trợ điều tra.
Nếu bạn đã mua Ledger từ CryptoBilis:
Nếu chưa thiết lập — đừng bật thiết bị để cài đặt.
Nếu đang sử dụng — hãy chuyển tài sản sang một thiết bị mới được khởi tạo bằng bộ từ khôi phục hoàn toàn mới. Hãy xem bộ từ khôi phục hiện tại như thể "người khác đã biết".
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件
Đã phát hiện một thiết bị cấy ghép phần cứng trái phép trong ít nhất một thiết bị của người dùng bị ảnh hưởng.
Đây không phải suy đoán, mà là tuyên bố chính thức từ Ledger Support.
Kể từ khi vụ việc bùng phát vào ngày 9 tháng 10 đến nay, con số thiệt hại vẫn không ngừng tăng — 311 ví, 93,4 triệu USD. Tether đã đóng băng một phần USDT trong số đó, nhưng ngay sau đó kẻ tấn công chuyển sang dùng USDD.
Thiết bị cấy ghép đó là gì:
Mark Karpelès (cựu CEO của Mt. Gox) đã tháo một chiếc Ledger mua từ Malaysia. Ở vị trí đệm màn hình có thêm một thứ: mô-đun liên lạc LTE, eSIM, ăng-ten và một vi điều khiển kết nối với bus SPI của màn hình.
Bus SPI là kênh nội bộ truyền thông tin giữa các chip — bao gồm cả nội dung hiển thị trên màn hình.
Cách thức tấn công diễn ra như sau: bạn khởi động quá trình thiết lập thiết bị, 24 từ khôi phục xuất hiện trên màn hình, vi điều khiển trong thiết bị cấy ghép nhận diện phông chữ của Ledger, đọc từng từ theo thời gian thực rồi gửi cho kẻ tấn công qua mạng 4G tích hợp. Bạn hoàn toàn không hay biết gì trong suốt quá trình đó.
Điều vô lý nhất: thiết bị cấy ghép này đã vượt qua quy trình xác minh Genuine Check của chính Ledger.
Vì quy trình xác minh của Ledger chỉ kiểm tra xem Secure Element có bị can thiệp hay không — thiết bị cấy ghép hoàn toàn không đụng đến Secure Element, mà chỉ "nghe lén" bên cạnh. Lớp firmware không thể phát hiện ra nó, vì nó chỉ hoạt động khi màn hình được làm mới.
Ledger nhấn mạnh rằng cơ sở hạ tầng, hệ thống và dịch vụ của họ không bị xâm nhập — điều này là đúng. Vấn đề xảy ra trên chặng đường từ nhà máy đến khi thiết bị đến tay bạn.
CryptoBilis đã ngừng toàn bộ hoạt động bán hàng. SEAL_911 đang hỗ trợ điều tra.
Nếu bạn đã mua Ledger từ CryptoBilis:
Nếu chưa thiết lập — đừng bật thiết bị để cài đặt.
Nếu đang sử dụng — hãy chuyển tài sản sang một thiết bị mới được khởi tạo bằng bộ từ khôi phục hoàn toàn mới. Hãy xem bộ từ khôi phục hiện tại như thể "người khác đã biết".
$BTC
#Ledger
#ledger确认用户设备遭植入未授权硬件