Rắc rối lần này với ví phần cứng không nằm ở mã nguồn, mà ở khâu trước khi xuất xưởng: nhà phân phối Đông Nam Á CryptoBilis thông báo tạm ngừng bán toàn bộ ví phần cứng của mình cho đến khi cuộc điều tra kết thúc. So với Ledger chỉ yêu cầu ngừng bán thiết bị của hãng, nhà phân phối đã tự siết chặt thêm một bước.
Mọi chuyện bắt đầu từ ngày 9 tháng 10. Ledger mở cuộc điều tra về các báo cáo tài sản của người dùng Đông Nam Á bị đánh cắp; những người dùng này đều mua thiết bị từ nhà phân phối được ủy quyền chính thức CryptoBilis (hoạt động tại Indonesia, Malaysia và Philippines). Ngày 10 tháng 10, Ledger chính thức xác nhận: một thiết bị bị ảnh hưởng có “phần cứng cấy ghép trái phép” — một bo mạch không chính hãng được giấu dưới cáp màn hình, có thể chặn nội dung hiển thị trên màn hình thiết bị. Đây là vụ cấy ghép vào chuỗi cung ứng đầu tiên trong lịch sử ví phần cứng được xác nhận chính thức.
Về diễn biến vụ việc, phản hồi của CryptoBilis khá dứt khoát: không chỉ thiết bị Ledger, mà toàn bộ ví phần cứng trong kho đều ngừng bán và chờ kết luận điều tra. Các nhà điều tra trên chuỗi ước tính thiệt hại đã vượt quá 86 triệu USD, liên quan đến $BTC , $ETH , $TRX và nhiều blockchain khác, nhưng Ledger vẫn chưa xác nhận con số cụ thể. Ledger nhấn mạnh cơ sở hạ tầng và hệ thống của mình không bị xâm nhập, hiện đang phối hợp với cơ quan thực thi pháp luật để điều tra, đồng thời mở chương trình treo thưởng để thu thập manh mối.
Điều đáng suy ngẫm là phạm vi ngừng bán. Nhà phân phối không chọn “ngừng bán mẫu có vấn đề”, mà ngừng bán “toàn bộ danh mục sản phẩm”, cho thấy ngay cả chính kênh phân phối cũng không thể xác định ranh giới bị ảnh hưởng, nên chỉ còn cách dừng tất cả. Đây cũng là lời nhắc nhở cho mọi người: nguyên tắc “chỉ mua ví phần cứng từ trang web chính thức” một lần nữa được chứng minh là đúng; những giả định về tính an toàn của ví lạnh đang thay đổi — trước đây người ta lo lộ cụm từ khôi phục và bị lừa đảo, giờ đây ngay cả việc thiết bị có phải hàng chính hãng hay không cũng bị đặt dấu hỏi. An ninh chuỗi cung ứng đang trở thành huyệt đạo mới của ngành tiền mã hóa.
Nếu bạn mua thiết bị từ CryptoBilis: nếu chưa khởi tạo thì đừng kích hoạt; nếu đang sử dụng, bạn nên chuyển tài sản ngay sang thiết bị mới và dùng cụm từ khôi phục mới. Hãy nhớ, bất kỳ ai yêu cầu bạn cung cấp 24 từ khôi phục đều là kẻ lừa đảo.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Nội dung trên không cấu thành lời khuyên đầu tư. DYOR, giao dịch có rủi ro.
Mọi chuyện bắt đầu từ ngày 9 tháng 10. Ledger mở cuộc điều tra về các báo cáo tài sản của người dùng Đông Nam Á bị đánh cắp; những người dùng này đều mua thiết bị từ nhà phân phối được ủy quyền chính thức CryptoBilis (hoạt động tại Indonesia, Malaysia và Philippines). Ngày 10 tháng 10, Ledger chính thức xác nhận: một thiết bị bị ảnh hưởng có “phần cứng cấy ghép trái phép” — một bo mạch không chính hãng được giấu dưới cáp màn hình, có thể chặn nội dung hiển thị trên màn hình thiết bị. Đây là vụ cấy ghép vào chuỗi cung ứng đầu tiên trong lịch sử ví phần cứng được xác nhận chính thức.
Về diễn biến vụ việc, phản hồi của CryptoBilis khá dứt khoát: không chỉ thiết bị Ledger, mà toàn bộ ví phần cứng trong kho đều ngừng bán và chờ kết luận điều tra. Các nhà điều tra trên chuỗi ước tính thiệt hại đã vượt quá 86 triệu USD, liên quan đến $BTC , $ETH , $TRX và nhiều blockchain khác, nhưng Ledger vẫn chưa xác nhận con số cụ thể. Ledger nhấn mạnh cơ sở hạ tầng và hệ thống của mình không bị xâm nhập, hiện đang phối hợp với cơ quan thực thi pháp luật để điều tra, đồng thời mở chương trình treo thưởng để thu thập manh mối.
Điều đáng suy ngẫm là phạm vi ngừng bán. Nhà phân phối không chọn “ngừng bán mẫu có vấn đề”, mà ngừng bán “toàn bộ danh mục sản phẩm”, cho thấy ngay cả chính kênh phân phối cũng không thể xác định ranh giới bị ảnh hưởng, nên chỉ còn cách dừng tất cả. Đây cũng là lời nhắc nhở cho mọi người: nguyên tắc “chỉ mua ví phần cứng từ trang web chính thức” một lần nữa được chứng minh là đúng; những giả định về tính an toàn của ví lạnh đang thay đổi — trước đây người ta lo lộ cụm từ khôi phục và bị lừa đảo, giờ đây ngay cả việc thiết bị có phải hàng chính hãng hay không cũng bị đặt dấu hỏi. An ninh chuỗi cung ứng đang trở thành huyệt đạo mới của ngành tiền mã hóa.
Nếu bạn mua thiết bị từ CryptoBilis: nếu chưa khởi tạo thì đừng kích hoạt; nếu đang sử dụng, bạn nên chuyển tài sản ngay sang thiết bị mới và dùng cụm từ khôi phục mới. Hãy nhớ, bất kỳ ai yêu cầu bạn cung cấp 24 từ khôi phục đều là kẻ lừa đảo.
#LedgerPausesCryptoBilisSales
#Ledger #BTC
Nội dung trên không cấu thành lời khuyên đầu tư. DYOR, giao dịch có rủi ro.