Ví phần cứng cũng bị nhắm tới! Ledger xác nhận thiết bị bị cấy phần cứng trái phép
Nhiều người mua ví phần cứng chính là để “tự nắm giữ tài sản của mình”.
Nhưng sự việc lần này nhắc nhở tất cả người dùng rằng:
Bước đầu tiên của việc tự lưu ký là đảm bảo bản thân thiết bị đáng tin cậy.
Ledger xác nhận rằng trong quá trình điều tra vụ trộm ví liên quan đến nhà phân phối CryptoBilis, họ phát hiện thiết bị của một người dùng bị ảnh hưởng có phần cứng trái phép bên trong.
Thông tin hiện có:
Sự cố liên quan đến một số thiết bị được bán qua kênh CryptoBilis
CryptoBilis đã tạm ngừng bán và giao tất cả ví phần cứng
Ledger cho biết hiện chưa có bằng chứng cho thấy hệ thống, dịch vụ hoặc cơ sở hạ tầng bảo mật của họ bị xâm nhập
Người dùng bị ảnh hưởng được khuyến cáo không khởi tạo các thiết bị chưa sử dụng; người đã sử dụng thiết bị nên cân nhắc chuyển tài sản sang thiết bị mới.
Bài học lớn nhất từ sự việc này:
Bảo mật blockchain không chỉ là bảo vệ khóa riêng.
Trước đây, mọi người thường quan tâm đến:
Khóa riêng có bị lộ hay không
Cụm từ khôi phục có được bảo quản cẩn thận hay không
Có ký nhầm giao dịch hay không
Nhưng sự việc lần này đặt ra một vấn đề khác:
Chuỗi cung ứng thiết bị có đáng tin cậy không?
Tính bảo mật của ví phần cứng không chỉ đến từ mã nguồn, mà còn phụ thuộc vào mọi khâu từ sản xuất, vận chuyển cho đến khi thiết bị đến tay người dùng.
Đối với người dùng crypto:
Cố gắng mua thiết bị qua các kênh chính thức
Không sử dụng ví đã qua sử dụng không rõ nguồn gốc
Tuyệt đối không tiết lộ cụm từ khôi phục cho bất kỳ ai
Không có lối tắt nào để đảm bảo an toàn cho tài sản.
Tự lưu ký thực sự là một tuyến phòng thủ được tạo nên từ sự kết hợp giữa bảo mật công nghệ, thói quen sử dụng và ý thức về rủi ro.
#ledgertech #ledger确认用户设备遭植入未授权硬件
Nhiều người mua ví phần cứng chính là để “tự nắm giữ tài sản của mình”.
Nhưng sự việc lần này nhắc nhở tất cả người dùng rằng:
Bước đầu tiên của việc tự lưu ký là đảm bảo bản thân thiết bị đáng tin cậy.
Ledger xác nhận rằng trong quá trình điều tra vụ trộm ví liên quan đến nhà phân phối CryptoBilis, họ phát hiện thiết bị của một người dùng bị ảnh hưởng có phần cứng trái phép bên trong.
Thông tin hiện có:
Sự cố liên quan đến một số thiết bị được bán qua kênh CryptoBilis
CryptoBilis đã tạm ngừng bán và giao tất cả ví phần cứng
Ledger cho biết hiện chưa có bằng chứng cho thấy hệ thống, dịch vụ hoặc cơ sở hạ tầng bảo mật của họ bị xâm nhập
Người dùng bị ảnh hưởng được khuyến cáo không khởi tạo các thiết bị chưa sử dụng; người đã sử dụng thiết bị nên cân nhắc chuyển tài sản sang thiết bị mới.
Bài học lớn nhất từ sự việc này:
Bảo mật blockchain không chỉ là bảo vệ khóa riêng.
Trước đây, mọi người thường quan tâm đến:
Khóa riêng có bị lộ hay không
Cụm từ khôi phục có được bảo quản cẩn thận hay không
Có ký nhầm giao dịch hay không
Nhưng sự việc lần này đặt ra một vấn đề khác:
Chuỗi cung ứng thiết bị có đáng tin cậy không?
Tính bảo mật của ví phần cứng không chỉ đến từ mã nguồn, mà còn phụ thuộc vào mọi khâu từ sản xuất, vận chuyển cho đến khi thiết bị đến tay người dùng.
Đối với người dùng crypto:
Cố gắng mua thiết bị qua các kênh chính thức
Không sử dụng ví đã qua sử dụng không rõ nguồn gốc
Tuyệt đối không tiết lộ cụm từ khôi phục cho bất kỳ ai
Không có lối tắt nào để đảm bảo an toàn cho tài sản.
Tự lưu ký thực sự là một tuyến phòng thủ được tạo nên từ sự kết hợp giữa bảo mật công nghệ, thói quen sử dụng và ý thức về rủi ro.
#ledgertech #ledger确认用户设备遭植入未授权硬件