Bề mặt tấn công nguy hiểm nhất của ví lạnh hóa ra lại là màn hình.
Hôm qua, Ledger xác nhận đã phát hiện một thiết bị cấy ghép phần cứng trái phép bên trong màn hình ví phần cứng của một nạn nhân. Ngay lần đầu người dùng thiết lập ví, khi màn hình hiển thị 24 từ khôi phục, thiết bị đã “đọc trộm” cụm từ này — bao bì vẫn nguyên vẹn, thậm chí thiết bị còn vượt qua được bước xác minh hàng chính hãng.
Chuỗi sự việc đã khá rõ ràng: các thiết bị bị can thiệp đã tuồn ra từ nhà phân phối được ủy quyền CryptoBilis ở Đông Nam Á; theo truy vết trên chuỗi, thiệt hại ước tính khoảng 90 triệu USD (Ledger chưa xác minh độc lập con số cụ thể), liên quan đến hơn 300 địa chỉ. Tether đã đóng băng khoảng 10 triệu $USDT tại các địa chỉ liên quan. Kẻ tấn công nhanh chóng đổi khoảng 14,7 triệu $USDT sang $USDD để tránh bị đóng băng; khoảng 430 $ETH khác đã được chuyển qua Tornado Cash.
Ledger đã yêu cầu CryptoBilis tạm dừng mọi hoạt động bán ví phần cứng, đồng thời khuyến nghị những người mua qua kênh này trong 90 ngày qua: nếu chưa khởi tạo ví thì đừng mở hộp; nếu đã kích hoạt thì hãy nhanh chóng chuyển tài sản sang thiết bị mới với cụm từ khôi phục hoàn toàn mới.
Bài học chỉ gói gọn trong một câu: chỉ mua ví phần cứng từ kênh chính thức và kiểm tra tính xác thực trước khi mở hộp. $USDT $ETH
#TetherFreezesUSDTLinkedToLedgerTheft #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Nội dung trên không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); giao dịch luôn có rủi ro.
Hôm qua, Ledger xác nhận đã phát hiện một thiết bị cấy ghép phần cứng trái phép bên trong màn hình ví phần cứng của một nạn nhân. Ngay lần đầu người dùng thiết lập ví, khi màn hình hiển thị 24 từ khôi phục, thiết bị đã “đọc trộm” cụm từ này — bao bì vẫn nguyên vẹn, thậm chí thiết bị còn vượt qua được bước xác minh hàng chính hãng.
Chuỗi sự việc đã khá rõ ràng: các thiết bị bị can thiệp đã tuồn ra từ nhà phân phối được ủy quyền CryptoBilis ở Đông Nam Á; theo truy vết trên chuỗi, thiệt hại ước tính khoảng 90 triệu USD (Ledger chưa xác minh độc lập con số cụ thể), liên quan đến hơn 300 địa chỉ. Tether đã đóng băng khoảng 10 triệu $USDT tại các địa chỉ liên quan. Kẻ tấn công nhanh chóng đổi khoảng 14,7 triệu $USDT sang $USDD để tránh bị đóng băng; khoảng 430 $ETH khác đã được chuyển qua Tornado Cash.
Ledger đã yêu cầu CryptoBilis tạm dừng mọi hoạt động bán ví phần cứng, đồng thời khuyến nghị những người mua qua kênh này trong 90 ngày qua: nếu chưa khởi tạo ví thì đừng mở hộp; nếu đã kích hoạt thì hãy nhanh chóng chuyển tài sản sang thiết bị mới với cụm từ khôi phục hoàn toàn mới.
Bài học chỉ gói gọn trong một câu: chỉ mua ví phần cứng từ kênh chính thức và kiểm tra tính xác thực trước khi mở hộp. $USDT $ETH
#TetherFreezesUSDTLinkedToLedgerTheft #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
Nội dung trên không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); giao dịch luôn có rủi ro.