Ledger hôm nay xác nhận một thiết bị của người dùng đã bị cấy ghép phần cứng trái phép. Theo báo cáo, sự việc liên quan đến thiết bị Ledger Nano S; khoảng 5% thiết bị bị ảnh hưởng được phát hiện có phần mềm cơ sở độc hại. Ledger nhấn mạnh rằng lỗ hổng bắt nguồn từ một cuộc tấn công chuỗi cung ứng, không phải từ khâu sản xuất của chính Ledger. Các thiết bị bị ảnh hưởng đã được khắc phục thông qua bản cập nhật phần mềm chính thức (Ledger Live v3.0.3); người dùng cần cập nhật ngay để loại bỏ rủi ro. Đến nay, khoảng 15.000 thiết bị lỗi đã được thu hồi thành công và nạp lại phần mềm. Ngoài ra, Ledger cho biết sẽ truy cứu trách nhiệm những kẻ tấn công bằng các biện pháp pháp lý, đồng thời tăng cường bảo mật cho các sản phẩm trong tương lai. Sự việc này làm nổi bật những thách thức về bảo mật của ví phần cứng tiền mã hóa; người dùng cần luôn cảnh giác và thường xuyên kiểm tra tình trạng thiết bị. #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice