🚨 Đội ngũ bảo mật của Ledger đã phát hiện một thiết bị cấy ghép phần cứng trái phép trong một lô giới hạn ví tiền mã hóa vật lý Ledger Stax.

Con chip này đã được bí mật tích hợp vào bảng mạch in trong quá trình sản xuất hoặc lắp ráp tại cơ sở của bên thứ ba. Vi mạch nhúng này có khả năng chặn cụm từ hạt giống (cụm từ khôi phục dạng ghi nhớ) khi cụm từ được tạo hoặc nhập trên màn hình ví, rồi bí mật truyền dữ liệu không dây đến một thiết bị bên ngoài do kẻ tấn công kiểm soát.

Sự cố chỉ ảnh hưởng đến một số ví Stax cụ thể được mua thông qua các nhà phân phối không được ủy quyền và sàn giao dịch của bên thứ ba trong khoảng thời gian từ tháng 7 đến tháng 9 năm 2026. Các thiết bị được đặt mua trực tiếp qua cửa hàng Ledger chính thức đã trải qua cuộc kiểm tra toàn diện chuỗi cung ứng và được xác nhận là hoàn toàn an toàn. Nhà sản xuất nhấn mạnh rằng chỉ khâu lắp ráp phần cứng vật lý của một lô cụ thể bị xâm phạm, trong khi kiến trúc chip Secure Element cốt lõi và phần sụn nền tảng không bị xâm nhập.

Đội ngũ Ledger đã thu hồi lô hàng bị xâm phạm và phát hành bản cập nhật phần sụn chuyên dụng, tự động xác minh tính toàn vẹn phần cứng của thiết bị khi kết nối với ứng dụng Ledger Live. Người dùng Stax được khuyến nghị mạnh mẽ nên chạy kiểm tra chẩn đoán trên ví của mình; nếu vẫn còn bất kỳ lo ngại nào, hãy lập tức chuyển tài sản sang các địa chỉ dự phòng và liên hệ bộ phận hỗ trợ chính thức để được đổi thiết bị miễn phí.

#CRYPTO #WALLET $USDC