#Ledger确认用户设备遭植入未授权硬件
Ledger xác nhận: một ví lạnh liên quan đến vụ việc đã bị cài thêm phần cứng
Ngày 10 tháng 10, Ledger cập nhật kết quả điều tra vụ CryptoBilis: một thiết bị của người dùng bị ảnh hưởng đã được phát hiện có phần cứng cấy ghép trái phép. Một ngày trước đó, công ty đã yêu cầu nhà phân phối ở Đông Nam Á này tạm ngừng bán hàng và giao hàng. $BTC
Diễn biến này đưa cuộc điều tra đến với bằng chứng vật lý. Thiết bị bị can thiệp ở khâu nào, những lô hàng nào có liên quan và phần cứng cấy ghép hoạt động ra sao đều ảnh hưởng đến an toàn tài sản của những người mua khác. Phạm vi được xác nhận hiện là một thiết bị; mối liên hệ giữa phương thức tấn công đầy đủ và toàn bộ thiệt hại vẫn đang được điều tra. Con số thiệt hại 86 triệu USD đang lan truyền trên mạng cũng là ước tính của bên thứ ba. $ETH
Trong hướng dẫn xử lý chính thức dành cho những người mua có liên quan, có một yêu cầu rất cụ thể: những ai đã mua thiết bị qua CryptoBilis trong vòng 90 ngày trước khi có cảnh báo và chưa thiết lập thiết bị thì tạm thời không khởi tạo; người dùng đã thiết lập thiết bị nên cân nhắc chuyển tài sản sang thiết bị mới và sử dụng cụm từ khôi phục mới được tạo.
Đổi thiết bị rồi nhập cụm từ khôi phục cũ sẽ khôi phục lại cùng một nhóm tài khoản. Nếu cụm từ cũ đã bị lộ, đối phương vẫn có thể truy cập; đổi mã PIN cũng không giải quyết được vấn đề. Cần chuyển tiền sang các tài khoản gắn với cụm từ khôi phục mới.
Những người bỏ tiền mua ví lạnh khó có thể tự mình kiểm định phần cứng thêm một lần nữa. Nhà sản xuất cần công bố các lô hàng bị ảnh hưởng, cách nhận diện có thể áp dụng và phương án xử lý cho người dùng bị thiệt hại. Khi kênh bán hàng gặp vấn đề, không thể mãi để người mua gánh chi phí xác minh.
#Ledger #加密安全 #CryptoBilis
Ledger xác nhận: một ví lạnh liên quan đến vụ việc đã bị cài thêm phần cứng
Ngày 10 tháng 10, Ledger cập nhật kết quả điều tra vụ CryptoBilis: một thiết bị của người dùng bị ảnh hưởng đã được phát hiện có phần cứng cấy ghép trái phép. Một ngày trước đó, công ty đã yêu cầu nhà phân phối ở Đông Nam Á này tạm ngừng bán hàng và giao hàng. $BTC
Diễn biến này đưa cuộc điều tra đến với bằng chứng vật lý. Thiết bị bị can thiệp ở khâu nào, những lô hàng nào có liên quan và phần cứng cấy ghép hoạt động ra sao đều ảnh hưởng đến an toàn tài sản của những người mua khác. Phạm vi được xác nhận hiện là một thiết bị; mối liên hệ giữa phương thức tấn công đầy đủ và toàn bộ thiệt hại vẫn đang được điều tra. Con số thiệt hại 86 triệu USD đang lan truyền trên mạng cũng là ước tính của bên thứ ba. $ETH
Trong hướng dẫn xử lý chính thức dành cho những người mua có liên quan, có một yêu cầu rất cụ thể: những ai đã mua thiết bị qua CryptoBilis trong vòng 90 ngày trước khi có cảnh báo và chưa thiết lập thiết bị thì tạm thời không khởi tạo; người dùng đã thiết lập thiết bị nên cân nhắc chuyển tài sản sang thiết bị mới và sử dụng cụm từ khôi phục mới được tạo.
Đổi thiết bị rồi nhập cụm từ khôi phục cũ sẽ khôi phục lại cùng một nhóm tài khoản. Nếu cụm từ cũ đã bị lộ, đối phương vẫn có thể truy cập; đổi mã PIN cũng không giải quyết được vấn đề. Cần chuyển tiền sang các tài khoản gắn với cụm từ khôi phục mới.
Những người bỏ tiền mua ví lạnh khó có thể tự mình kiểm định phần cứng thêm một lần nữa. Nhà sản xuất cần công bố các lô hàng bị ảnh hưởng, cách nhận diện có thể áp dụng và phương án xử lý cho người dùng bị thiệt hại. Khi kênh bán hàng gặp vấn đề, không thể mãi để người mua gánh chi phí xác minh.
#Ledger #加密安全 #CryptoBilis