Với tôi, thế là hết. Tôi bỏ hẳn ví phần cứng.
Và viết điều này khiến tôi đau lòng. Suốt nhiều năm, đó là LỜI khuyên. “Không phải khóa của bạn thì cũng chẳng phải $BTC của bạn.” Hãy mua một chiếc Ledger, cất seed phrase đi, rồi yên tâm ngủ ngon. Chính tôi cũng đã nhắc lại điều đó.
Đây là những gì chúng tôi tìm thấy bên trong các thiết bị Nano X được bán như hàng mới, với lớp niêm phong còn nguyên:
1- Một tấm thẻ thứ hai được giấu sau màn hình, ở vị trí của miếng đệm
2- Một viên pin được thay bằng loại nhỏ hơn để chừa chỗ
2- Một con chip, một ăng-ten, một eSIM và một modem 4G
Thiết bị cấy ghép không chạm vào chip bảo mật. Nó đọc màn hình ngay lúc cụm từ khôi phục của bạn xuất hiện, rồi gửi đi. “Genuine Check” vẫn hiện màu xanh.
Ledger xác nhận có thiết bị cấy ghép trong thiết bị của một nạn nhân. Hơn 70 triệu đô la được cho là đã bị rút khỏi tài khoản của khách hàng tại một đại lý ủy quyền ở Đông Nam Á.
🚨 Và chuyện này sẽ không chỉ dừng lại ở châu Á. Một người mua khẳng định đã tìm thấy những sợi cáp thừa bên trong một chiếc Ledger mua tại cửa hàng của một đại lý ủy quyền ở châu Âu. Theo Mark Karpelès (cựu lãnh đạo Mt. Gox), ăng-ten có thể mang nhãn “phiên bản Á-Âu”. Vậy nên có thể vẫn còn những chiếc khác đang lưu hành.
Và điều hay ho nhất là đây: câu trả lời chính thức. Hệ thống của họ không bị xâm phạm và bạn nên mua hàng từ nhà sản xuất hoặc đại lý ủy quyền.
Và đoán xem? Đại lý đó được ủy quyền.
Không có gì chứng minh rằng tất cả Ledger đều bị gài thiết bị. Nhưng đó mới chính là vấn đề: bạn không còn cách nào tự mình chứng minh điều đó nữa. Toàn bộ hành trình từ nhà máy đến phòng khách nhà bạn là một chiếc hộp đen.
Ví phần cứng chỉ có một lời hứa duy nhất: không tin tưởng bất kỳ ai. Giờ đây, bạn phải tin nhà máy, đơn vị vận chuyển, đại lý, cửa hàng… và một chiếc tua vít.
Tôi nghĩ ngành này chẳng còn tương lai. Không phải vì con chip kém. Mà vì không thể khôi phục niềm tin bằng firmware.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #LedgerPausesCryptoBilisSales