#ledger确认用户设备遭植入未授权硬件
Một chiếc ví cứng mua từ kênh được ủy quyền chính thức, mở ra lại phát hiện bên trong giấu một con chip không nên tồn tại. Thiệt hại ước tính lên tới 86 triệu USD 🦖
🕐 最新解读群里更新
Ngày Chủ nhật 11/10, Ledger đăng bài xác nhận thiết bị của một người dùng bị phát hiện cài thêm linh kiện phần cứng trái phép. Điều tra viên Specter ước tính thiệt hại trong vụ việc có thể vượt 86 triệu USD, liên quan đến ba blockchain Bitcoin, Ethereum và TRON ⚠️
Thiết bị gặp sự cố được mua từ nhà phân phối CryptoBilis ở Đông Nam Á. Đây là nhà phân phối được Ledger ủy quyền tại Indonesia, Malaysia và Philippines.
“Được ủy quyền”, “hàng chính hãng”, “kênh chính thức” vốn là những cụm từ giúp nhiều người cảm thấy an tâm. Nhưng lần này, chính một kênh được ủy quyền lại gặp sự cố 🔒
Hãy xem các bên đã hành động thế nào. CryptoBilis đã tạm ngừng bán toàn bộ ví cứng trong kho để chờ kết luận điều tra. Ledger thì một mặt nhấn mạnh sự việc chỉ giới hạn ở nhà phân phối này và thị trường nơi họ hoạt động; cơ sở hạ tầng, hệ thống và dịch vụ của Ledger không bị xâm nhập. Mặt khác, Ledger đưa ra hai khuyến nghị: nếu thiết bị chưa được khởi tạo thì tạm thời đừng khởi tạo; nếu đã thiết lập rồi, hãy cân nhắc chuyển tài sản sang một thiết bị ký mới bằng cụm từ khôi phục mới.
Cần chú ý đến cách Ledger diễn đạt thận trọng. Tính đến nay, Ledger chưa xác nhận có bao nhiêu khách hàng bị ảnh hưởng, cũng chưa xác nhận con số thiệt hại chính xác. Mức 86 triệu USD là ước tính của một điều tra viên bên thứ ba, không phải con số chính thức.
Nói cách khác, ranh giới an toàn của ví lạnh chưa bao giờ chỉ nằm ở bản thân con chip, mà còn ở mọi chặng đường thiết bị đi qua trước khi đến tay bạn. Mua từ kênh chính thức không có nghĩa là mọi khâu đều không thể bị tráo đổi. Đây mới là điều đáng để mắt nhất. Nếu kiểu cài cắm này hình thành thành một chuỗi có thể nhân rộng, toàn bộ câu chuyện về quyền tự quản tài sản sẽ phải được tính toán lại 💥
Nhân tiện, Tether cũng đã đóng băng USDT liên quan đến vụ việc, cho thấy hoạt động truy vết trên chuỗi đã được triển khai. Lỗ hổng ở cấp độ phần cứng, cuối cùng vẫn cần dữ liệu trên chuỗi để lần ra thủ phạm.
Bạn có sẵn lòng mua ví cứng từ nhà phân phối bên thứ ba để tiết kiệm vài chục đô la không? Hay thà trả thêm một chút để mua trực tiếp từ kênh chính thức? Cùng bàn luận ở phần bình luận nhé.
Mỗi ngày, tôi sẽ cập nhật những điểm nóng về an ninh tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
Nhấn vào ảnh đại diện để xem livestream
Một chiếc ví cứng mua từ kênh được ủy quyền chính thức, mở ra lại phát hiện bên trong giấu một con chip không nên tồn tại. Thiệt hại ước tính lên tới 86 triệu USD 🦖
🕐 最新解读群里更新
Ngày Chủ nhật 11/10, Ledger đăng bài xác nhận thiết bị của một người dùng bị phát hiện cài thêm linh kiện phần cứng trái phép. Điều tra viên Specter ước tính thiệt hại trong vụ việc có thể vượt 86 triệu USD, liên quan đến ba blockchain Bitcoin, Ethereum và TRON ⚠️
Thiết bị gặp sự cố được mua từ nhà phân phối CryptoBilis ở Đông Nam Á. Đây là nhà phân phối được Ledger ủy quyền tại Indonesia, Malaysia và Philippines.
“Được ủy quyền”, “hàng chính hãng”, “kênh chính thức” vốn là những cụm từ giúp nhiều người cảm thấy an tâm. Nhưng lần này, chính một kênh được ủy quyền lại gặp sự cố 🔒
Hãy xem các bên đã hành động thế nào. CryptoBilis đã tạm ngừng bán toàn bộ ví cứng trong kho để chờ kết luận điều tra. Ledger thì một mặt nhấn mạnh sự việc chỉ giới hạn ở nhà phân phối này và thị trường nơi họ hoạt động; cơ sở hạ tầng, hệ thống và dịch vụ của Ledger không bị xâm nhập. Mặt khác, Ledger đưa ra hai khuyến nghị: nếu thiết bị chưa được khởi tạo thì tạm thời đừng khởi tạo; nếu đã thiết lập rồi, hãy cân nhắc chuyển tài sản sang một thiết bị ký mới bằng cụm từ khôi phục mới.
Cần chú ý đến cách Ledger diễn đạt thận trọng. Tính đến nay, Ledger chưa xác nhận có bao nhiêu khách hàng bị ảnh hưởng, cũng chưa xác nhận con số thiệt hại chính xác. Mức 86 triệu USD là ước tính của một điều tra viên bên thứ ba, không phải con số chính thức.
Nói cách khác, ranh giới an toàn của ví lạnh chưa bao giờ chỉ nằm ở bản thân con chip, mà còn ở mọi chặng đường thiết bị đi qua trước khi đến tay bạn. Mua từ kênh chính thức không có nghĩa là mọi khâu đều không thể bị tráo đổi. Đây mới là điều đáng để mắt nhất. Nếu kiểu cài cắm này hình thành thành một chuỗi có thể nhân rộng, toàn bộ câu chuyện về quyền tự quản tài sản sẽ phải được tính toán lại 💥
Nhân tiện, Tether cũng đã đóng băng USDT liên quan đến vụ việc, cho thấy hoạt động truy vết trên chuỗi đã được triển khai. Lỗ hổng ở cấp độ phần cứng, cuối cùng vẫn cần dữ liệu trên chuỗi để lần ra thủ phạm.
Bạn có sẵn lòng mua ví cứng từ nhà phân phối bên thứ ba để tiết kiệm vài chục đô la không? Hay thà trả thêm một chút để mua trực tiếp từ kênh chính thức? Cùng bàn luận ở phần bình luận nhé.
Mỗi ngày, tôi sẽ cập nhật những điểm nóng về an ninh tiền mã hóa — không chỉ đưa tin về những gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
Nhấn vào ảnh đại diện để xem livestream