Ledger Says Unauthorized Hardware Implant Found, Losses Could Top $86m

Ledger, nhà sản xuất ví phần cứng, cho biết đã tìm thấy bằng chứng cho thấy ít nhất một thiết bị bị ảnh hưởng, được mua thông qua nhà bán lại CryptoBilis ở Đông Nam Á, có chứa một linh kiện phần cứng cấy ghép trái phép. Phát hiện này được đưa ra khi Ledger tiếp tục điều tra các khoản tiền mã hóa bị thất thoát được báo cáo, có liên quan đến một số thiết bị cụ thể do nhà bán lại phân phối.

Trong bài đăng hôm Chủ nhật trên X, Ledger xác nhận đang liên hệ với những người dùng bị ảnh hưởng và kêu gọi bất kỳ ai có thông tin liên quan tham gia chương trình tiền thưởng tìm lỗi của công ty. Công ty cũng đưa ra hướng dẫn tạm thời cho khách hàng đã mua thiết bị phần cứng Ledger thông qua nhà bán lại.

Những điểm chính

  • Ledger xác nhận một thiết bị bị xâm phạm có chứa bộ phận phần cứng cấy trái phép.

  • Ledger cho biết hạ tầng và dịch vụ của họ không bị xâm phạm, đồng thời cuộc điều tra vẫn đang tiếp diễn.

  • CryptoBilis đã tạm ngừng bán toàn bộ hàng tồn kho phần cứng Ledger cho đến khi cuộc điều tra kết thúc.

  • Ledger khuyến cáo người dùng không khởi tạo các thiết bị chưa được thiết lập; nếu đã thiết lập, hãy chuyển tiền sang một thiết bị mới và dùng cụm từ khôi phục mới.

  • Ledger chưa công khai xác nhận có bao nhiêu khách hàng bị ảnh hưởng hoặc tổng giá trị thiệt hại.

Ledger báo cáo phát hiện một bộ phận phần cứng cấy trái phép trong một thiết bị bị ảnh hưởng

Xác nhận của Ledger tập trung vào các báo cáo về việc mất tiền trên những thiết bị mua từ CryptoBilis. Theo bài đăng trên X của Ledger (thông qua tài khoản hỗ trợ), công ty đang liên hệ với người dùng trong khuôn khổ cuộc điều tra đang diễn ra.

Điều tra viên Specter, được nhắc đến trong cập nhật của Ledger, ước tính tổng thiệt hại đối với Bitcoin, Ethereum và Tron có thể vượt 86 triệu USD. Tuy nhiên, Ledger chưa xác nhận quy mô thiệt hại hoặc số người bị ảnh hưởng.

Để hỗ trợ quá trình điều tra, Ledger cho biết họ mời những người có thông tin liên quan liên hệ với chương trình tiền thưởng tìm lỗi qua địa chỉ bounty@ledger.fr.

Các bước phòng ngừa dành cho người mua từ CryptoBilis

Hướng dẫn tức thời dành cho khách hàng của Ledger tập trung vào việc giảm nguy cơ bị xâm phạm thêm.

Với những người mua thiết bị Ledger từ CryptoBilis nhưng chưa bắt đầu thiết lập, Ledger khuyến cáo không khởi chạy quy trình thiết lập thiết bị nếu quy trình này chưa được hoàn tất trước đó.

Với những người đã thiết lập thiết bị Ledger, Ledger khuyến nghị chuyển tài sản sang một thiết bị ký Ledger mới được tạo bằng cụm từ khôi phục mới. Mục đích là để bảo đảm mọi rủi ro liên quan đến thiết bị bị ảnh hưởng không thể tiếp tục đe dọa tài sản.

Nhà bán lại tạm ngừng bán hàng trong khi Ledger điều tra

Trong cùng bản cập nhật trên X, CryptoBilis xác nhận đã ngừng bán toàn bộ hàng tồn kho ví phần cứng thuộc giai đoạn hoặc lô hàng liên quan, chờ kết quả điều tra. Ledger cho biết họ đang tích cực trao đổi với CryptoBilis về các bước tiếp theo.

Theo tin đưa trước đó của Cointelegraph, CryptoBilis xuất hiện trong danh sách nhà bán lại được ủy quyền của Ledger tại Indonesia, Malaysia và Philippines. Trong bản cập nhật, Ledger không nêu rõ sự cố xâm phạm xảy ra như thế nào hoặc liệu sự việc có liên quan đến một khâu cụ thể nào trong chuỗi cung ứng ngoài lượng hàng của nhà bán lại hay không.

Ledger cho biết hệ thống của họ không bị xâm nhập

Trong khi xử lý các báo cáo liên quan đến thiết bị bị xâm phạm, Ledger nhấn mạnh rằng toàn bộ hệ sinh thái không phải là mục tiêu của vụ việc.

Trong tuyên bố gửi Cointelegraph, Ledger cho biết sự cố dường như chỉ giới hạn ở một nhà bán lại duy nhất và thị trường của nhà bán lại này, đồng thời nói thêm rằng “hạ tầng, hệ thống và dịch vụ của Ledger không bị xâm phạm”. Công ty nhắc lại rằng cuộc điều tra vẫn đang tiếp diễn.

Khách hàng cần hỗ trợ được Ledger hướng dẫn liên hệ bộ phận chăm sóc khách hàng qua các kênh chính thức tại http://support.ledger.com.

Độc giả nên theo dõi các cập nhật tiếp theo từ Ledger và CryptoBilis để biết kết luận về những thiết bị bị ảnh hưởng và các biện pháp khắc phục sẽ được triển khai. Những câu hỏi lớn còn bỏ ngỏ là vấn đề này phổ biến đến mức nào và chính xác bộ phận phần cứng cấy trái phép đã được đưa vào các thiết bị bán qua nhà bán lại như thế nào.

Bài viết này ban đầu được đăng với tiêu đề Ledger Says Unauthorized Hardware Implant Found, Losses Could Top $86M trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.

#BTC #ETH