#Ledger确认用户设备遭植入未授权硬件
Chỉ sau một đêm, ví phần cứng từ cách lưu trữ tiền mã hóa an toàn nhất đã biến thành một cách lưu trữ cực kỳ thiếu tin cậy, vì ví phần cứng do nhà phân phối chính thức bán ra có thể đã bị cài thiết bị của hacker.
Tôi vừa đọc tin nói rằng cuộc tấn công chuỗi cung ứng của Ledger dường như đã lan sang châu Âu! Đã xác nhận có thiết bị cài cắm bên trong những chiếc ví phần cứng được nhà phân phối chính thức bán ra!
Đây chính là một cuộc tấn công chuỗi cung ứng. Hacker nghĩ ra đủ trò, tìm cách giở trò trong quá trình chuỗi cung ứng. Ví phần cứng sau khi sản xuất không thể được giao thẳng cho người dùng cuối; trong quá trình bán hàng, chắc chắn phải qua các khâu như nhà phân phối, vận chuyển... Lần này, tôi có cảm giác hacker đã trực tiếp mua lại tư cách của một nhà phân phối, ngang nhiên lắp thêm thiết bị đánh cắp vào ví phần cứng rồi gửi cho khách hàng.
Theo lý mà nói, nhà phân phối là đơn vị được chính thức công nhận. Nếu khách hàng bị mất tiền theo cách này, liệu Ledger có trách nhiệm bồi thường không? Đây lại là một vấn đề mới cần khẩn trương giải quyết.
Tuy nhiên, lần này Ledger đã mở đầu một tiền lệ tồi tệ, cảnh tỉnh hacker trên toàn thế giới rằng hóa ra còn có thể làm như vậy. Sau này có thể sẽ có thêm nhiều người động não tìm cách can thiệp vào chuỗi cung ứng. Dù sao thì chuỗi cung ứng toàn cầu rất dài, từ dây chuyền nhà máy, vận chuyển đến nhà phân phối, ở mọi khâu đều tồn tại những lỗ hổng bảo mật dễ bị tấn công. Vì vậy, trong tương lai, khách hàng dùng ví phần cứng còn phải có khả năng nhận biết ví có bị sửa đổi, cài cắm hay không — điều mà đại đa số nhà đầu tư nhỏ lẻ không thể làm được.
Tôi nghĩ vụ mất tiền từ ví phần cứng Ledger sẽ có lợi cho các sàn giao dịch hàng đầu như Binance. So với ví phần cứng, rõ ràng lưu trữ tiền trên các sàn lớn an toàn và đáng tin cậy hơn, lại còn có lãi. Rõ ràng những sàn lớn này không còn khả năng bỏ trốn hay phá sản, mức độ an toàn rất cao, dự trữ dồi dào; ngay cả khi bị đánh cắp, họ cũng đủ năng lực bồi thường. Nói khó nghe một chút, nếu bị mất tiền thì ít nhất còn có thể đến làm ầm lên với sàn giao dịch, biết đâu đòi lại được; còn nếu tiền trong ví phần cứng của chính mình bị lấy cắp thì chẳng biết tìm ai để làm ầm lên nữa.
Thật ra từ lâu tôi đã cho rằng ví phần cứng không phù hợp với người dùng cá nhân, vì ví phần cứng cần được bảo trì thường xuyên và cẩn thận, mà người dùng cá nhân không có khả năng đó. Rất có thể sẽ xảy ra những vấn đề nghiêm trọng như thất lạc, hỏng hóc, quên mật khẩu... gần như không có cách giải quyết. $BNB
Chỉ sau một đêm, ví phần cứng từ cách lưu trữ tiền mã hóa an toàn nhất đã biến thành một cách lưu trữ cực kỳ thiếu tin cậy, vì ví phần cứng do nhà phân phối chính thức bán ra có thể đã bị cài thiết bị của hacker.
Tôi vừa đọc tin nói rằng cuộc tấn công chuỗi cung ứng của Ledger dường như đã lan sang châu Âu! Đã xác nhận có thiết bị cài cắm bên trong những chiếc ví phần cứng được nhà phân phối chính thức bán ra!
Đây chính là một cuộc tấn công chuỗi cung ứng. Hacker nghĩ ra đủ trò, tìm cách giở trò trong quá trình chuỗi cung ứng. Ví phần cứng sau khi sản xuất không thể được giao thẳng cho người dùng cuối; trong quá trình bán hàng, chắc chắn phải qua các khâu như nhà phân phối, vận chuyển... Lần này, tôi có cảm giác hacker đã trực tiếp mua lại tư cách của một nhà phân phối, ngang nhiên lắp thêm thiết bị đánh cắp vào ví phần cứng rồi gửi cho khách hàng.
Theo lý mà nói, nhà phân phối là đơn vị được chính thức công nhận. Nếu khách hàng bị mất tiền theo cách này, liệu Ledger có trách nhiệm bồi thường không? Đây lại là một vấn đề mới cần khẩn trương giải quyết.
Tuy nhiên, lần này Ledger đã mở đầu một tiền lệ tồi tệ, cảnh tỉnh hacker trên toàn thế giới rằng hóa ra còn có thể làm như vậy. Sau này có thể sẽ có thêm nhiều người động não tìm cách can thiệp vào chuỗi cung ứng. Dù sao thì chuỗi cung ứng toàn cầu rất dài, từ dây chuyền nhà máy, vận chuyển đến nhà phân phối, ở mọi khâu đều tồn tại những lỗ hổng bảo mật dễ bị tấn công. Vì vậy, trong tương lai, khách hàng dùng ví phần cứng còn phải có khả năng nhận biết ví có bị sửa đổi, cài cắm hay không — điều mà đại đa số nhà đầu tư nhỏ lẻ không thể làm được.
Tôi nghĩ vụ mất tiền từ ví phần cứng Ledger sẽ có lợi cho các sàn giao dịch hàng đầu như Binance. So với ví phần cứng, rõ ràng lưu trữ tiền trên các sàn lớn an toàn và đáng tin cậy hơn, lại còn có lãi. Rõ ràng những sàn lớn này không còn khả năng bỏ trốn hay phá sản, mức độ an toàn rất cao, dự trữ dồi dào; ngay cả khi bị đánh cắp, họ cũng đủ năng lực bồi thường. Nói khó nghe một chút, nếu bị mất tiền thì ít nhất còn có thể đến làm ầm lên với sàn giao dịch, biết đâu đòi lại được; còn nếu tiền trong ví phần cứng của chính mình bị lấy cắp thì chẳng biết tìm ai để làm ầm lên nữa.
Thật ra từ lâu tôi đã cho rằng ví phần cứng không phù hợp với người dùng cá nhân, vì ví phần cứng cần được bảo trì thường xuyên và cẩn thận, mà người dùng cá nhân không có khả năng đó. Rất có thể sẽ xảy ra những vấn đề nghiêm trọng như thất lạc, hỏng hóc, quên mật khẩu... gần như không có cách giải quyết. $BNB