#ledger暂停cryptobilis销售
Ví phần cứng do một đại lý bán ra bị phát hiện đã trở thành chìa khóa trong tay hacker. 315 ví bị vét sạch, ảnh hưởng đến 6 blockchain, thiệt hại gần 93 triệu USD 🦖
📢 ⏰ 消息群里第一时间说
Sự việc bắt đầu từ những người dùng ở Đông Nam Á. Họ mua ví phần cứng từ một đại lý có tên CryptoBilis, rồi lần lượt báo cáo rằng tài sản trong ví đã bị rút sạch. Đại lý này hoạt động tại Indonesia, Malaysia và Philippines.
Đơn vị điều tra blockchain Bitquery lần theo dòng tiền bị đánh cắp trên 6 blockchain, gồm Tron, Bitcoin, Ethereum, Solana, BNB Chain và Polygon. Theo số liệu mới nhất, có 315 ví bị ảnh hưởng, với tổng thiệt hại khoảng 93,2 triệu USD. Một tuần trước, con số này mới chỉ là 86 triệu USD ⚠️
Vì sao sự cố trên một blockchain lại ảnh hưởng đến cả sáu? Mấu chốt nằm ở cụm từ khôi phục. Một cụm từ khôi phục có thể tạo ra toàn bộ địa chỉ của ví trên mọi mạng lưới. Vì vậy, nếu cụm từ hạt giống bị lộ ngay từ đầu, kẻ tấn công chẳng khác nào cầm cùng một chiếc chìa khóa và có thể vét sạch tài sản nằm rải rác trên nhiều blockchain chỉ trong một lần.
Một chi tiết khác còn đáng lo ngại hơn: Bitquery phát hiện những giao dịch thử với số tiền nhỏ diễn ra trong hai tuần trước khi vụ trộm chính thức bắt đầu. Điều này giống một cuộc do thám có tổ chức, được lên kế hoạch từ trước, hơn là tình cờ vớ được cơ hội.
Ledger cho biết họ đang điều tra và yêu cầu CryptoBilis tạm dừng mọi hoạt động bán, giao hàng ví phần cứng. Họ cũng khuyến cáo những người mới mua thiết bị từ đại lý này không khởi tạo các thiết bị chưa được kích hoạt. Với thiết bị đã kích hoạt, người dùng được khuyên chuyển tài sản sang một thiết bị mới, được thiết lập bằng cụm từ khôi phục hoàn toàn mới.
Tính đến hiện tại, phương thức tấn công vẫn chưa được công bố xác nhận. Bằng chứng hiện có cũng chưa chứng minh được cơ sở hạ tầng cốt lõi của Ledger đã bị xâm nhập. Các thiết bị bị tân trang, tráo đổi hay bị can thiệp theo cách khác vẫn đang được điều tra.
Các biện pháp ngăn chặn thiệt hại cũng đang được triển khai. Tether đã đóng băng khoảng 10 triệu USD USDT có liên quan đến vụ việc. Một ví khác liên quan đến vụ án đã chuyển 464 ETH vào dịch vụ trộn tiền Tornado Cash, có thể nhằm cắt đứt dấu vết truy vết 💥
Nói cho dễ hiểu, điều thực sự khiến người ta đau lòng là vụ việc đã phá vỡ cảm giác an toàn cốt lõi mà ví phần cứng mang lại. Mọi người mặc định rằng bỏ tiền vào ví lạnh là đã khóa an toàn. Nhưng nếu chiếc khóa đã được chuẩn bị sẵn chìa từ trước khi đến tay bạn, thì có thêm bao nhiêu ổ khóa cũng chẳng ích gì.
Chuỗi cung ứng mới là điểm yếu thực sự của ví phần cứng.
Theo bạn, khi mua ví phần cứng, điều quan trọng nhất cần xác minh là kênh mua hàng chính thức hay quy trình khởi tạo sau khi nhận thiết bị? Cùng thảo luận trong phần bình luận nhé.
Nhấn vào ảnh đại diện để xem livestream.
Mỗi ngày, chúng tôi cập nhật cho bạn những diễn biến nóng trên thị trường tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
Ví phần cứng do một đại lý bán ra bị phát hiện đã trở thành chìa khóa trong tay hacker. 315 ví bị vét sạch, ảnh hưởng đến 6 blockchain, thiệt hại gần 93 triệu USD 🦖
📢 ⏰ 消息群里第一时间说
Sự việc bắt đầu từ những người dùng ở Đông Nam Á. Họ mua ví phần cứng từ một đại lý có tên CryptoBilis, rồi lần lượt báo cáo rằng tài sản trong ví đã bị rút sạch. Đại lý này hoạt động tại Indonesia, Malaysia và Philippines.
Đơn vị điều tra blockchain Bitquery lần theo dòng tiền bị đánh cắp trên 6 blockchain, gồm Tron, Bitcoin, Ethereum, Solana, BNB Chain và Polygon. Theo số liệu mới nhất, có 315 ví bị ảnh hưởng, với tổng thiệt hại khoảng 93,2 triệu USD. Một tuần trước, con số này mới chỉ là 86 triệu USD ⚠️
Vì sao sự cố trên một blockchain lại ảnh hưởng đến cả sáu? Mấu chốt nằm ở cụm từ khôi phục. Một cụm từ khôi phục có thể tạo ra toàn bộ địa chỉ của ví trên mọi mạng lưới. Vì vậy, nếu cụm từ hạt giống bị lộ ngay từ đầu, kẻ tấn công chẳng khác nào cầm cùng một chiếc chìa khóa và có thể vét sạch tài sản nằm rải rác trên nhiều blockchain chỉ trong một lần.
Một chi tiết khác còn đáng lo ngại hơn: Bitquery phát hiện những giao dịch thử với số tiền nhỏ diễn ra trong hai tuần trước khi vụ trộm chính thức bắt đầu. Điều này giống một cuộc do thám có tổ chức, được lên kế hoạch từ trước, hơn là tình cờ vớ được cơ hội.
Ledger cho biết họ đang điều tra và yêu cầu CryptoBilis tạm dừng mọi hoạt động bán, giao hàng ví phần cứng. Họ cũng khuyến cáo những người mới mua thiết bị từ đại lý này không khởi tạo các thiết bị chưa được kích hoạt. Với thiết bị đã kích hoạt, người dùng được khuyên chuyển tài sản sang một thiết bị mới, được thiết lập bằng cụm từ khôi phục hoàn toàn mới.
Tính đến hiện tại, phương thức tấn công vẫn chưa được công bố xác nhận. Bằng chứng hiện có cũng chưa chứng minh được cơ sở hạ tầng cốt lõi của Ledger đã bị xâm nhập. Các thiết bị bị tân trang, tráo đổi hay bị can thiệp theo cách khác vẫn đang được điều tra.
Các biện pháp ngăn chặn thiệt hại cũng đang được triển khai. Tether đã đóng băng khoảng 10 triệu USD USDT có liên quan đến vụ việc. Một ví khác liên quan đến vụ án đã chuyển 464 ETH vào dịch vụ trộn tiền Tornado Cash, có thể nhằm cắt đứt dấu vết truy vết 💥
Nói cho dễ hiểu, điều thực sự khiến người ta đau lòng là vụ việc đã phá vỡ cảm giác an toàn cốt lõi mà ví phần cứng mang lại. Mọi người mặc định rằng bỏ tiền vào ví lạnh là đã khóa an toàn. Nhưng nếu chiếc khóa đã được chuẩn bị sẵn chìa từ trước khi đến tay bạn, thì có thêm bao nhiêu ổ khóa cũng chẳng ích gì.
Chuỗi cung ứng mới là điểm yếu thực sự của ví phần cứng.
Theo bạn, khi mua ví phần cứng, điều quan trọng nhất cần xác minh là kênh mua hàng chính thức hay quy trình khởi tạo sau khi nhận thiết bị? Cùng thảo luận trong phần bình luận nhé.
Nhấn vào ảnh đại diện để xem livestream.
Mỗi ngày, chúng tôi cập nhật cho bạn những diễn biến nóng trên thị trường tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀