Biến động trong chuỗi cung ứng của Ledger tiếp tục leo thang? Nhà phân tích: Hơn 20 nhà phân phối có thể tiềm ẩn rủi ro liên đới
Tin ngày 12 tháng 10: Hôm qua, nhà phân tích Darkfost đăng bài cho biết sau khi sự cố bảo mật liên quan đến nhà phân phối CryptoBilis được công khai, các cuộc thảo luận trong cộng đồng lại nhắc đến những nhà phân phối khác có khả năng liên quan đến rủi ro; trong đó có một số nhà bán hàng trên nền tảng Lazada.
Từ đó, ông đã tổng hợp danh sách “các nhà phân phối Ledger tiềm ẩn rủi ro”, gồm hơn 20 nhà cung cấp, nhằm nhắc nhở người dùng chú ý đến độ an toàn của thiết bị mua qua các kênh liên quan.
Nguồn gốc của sự cố bảo mật ví lần này có thể được truy ngược về nhà phân phối CryptoBilis. Ledger xác nhận qua điều tra rằng thiết bị của một người dùng bị ảnh hưởng có cấy ghép phần cứng trái phép; cuộc điều tra liên quan đến nhà phân phối này cũng đang được tiến hành.
Tuy nhiên, theo Darkfost, hiện vẫn chưa thể xác định rõ phạm vi ảnh hưởng. Một mặt, chưa thể xác định liệu CryptoBilis có phải là kênh duy nhất gặp vấn đề hay không; mặt khác, một số nhà phân phối có mối liên hệ với nhau trong khu vực, nên cũng không thể loại trừ khả năng nhiều mắt xích trong chuỗi cung ứng đã bị xâm phạm.
Dẫu vậy, Darkfost cũng đặc biệt nhấn mạnh rằng nhận định trên hiện chỉ dựa trên suy đoán về các mối liên hệ trong chuỗi cung ứng, chứ chưa phải sự thật đã được xác nhận. Việc các nhà phân phối liên quan có thực sự bị ảnh hưởng hay không vẫn cần được điều tra thêm.
Đối với người dùng thông thường, nếu đã mua ví phần cứng Ledger từ các nhà phân phối liên quan trong 6 tháng qua, có thể cân nhắc chuyển tài sản sang một thiết bị bảo mật mới trước khi có kết quả điều tra rõ ràng;
Người dùng có khả năng tự kiểm tra có thể tham khảo hướng dẫn kiểm tra do nhà nghiên cứu bảo mật MagicalTux công bố để xác định thiết bị có dấu hiệu bị can thiệp hay không.
*Lưu ý về bảo mật: Người dùng ví phần cứng nên mua thiết bị qua các kênh chính thức hoặc được ủy quyền, đồng thời kiểm tra tính toàn vẹn của firmware trước lần sử dụng đầu tiên;
Khi chuyển lượng tài sản lớn, người dùng nhất thiết phải thao tác trong môi trường ngoại tuyến đáng tin cậy và cảnh giác với các trang giả mạo dùng để lừa đảo.
#冷钱包安全事件
Tin ngày 12 tháng 10: Hôm qua, nhà phân tích Darkfost đăng bài cho biết sau khi sự cố bảo mật liên quan đến nhà phân phối CryptoBilis được công khai, các cuộc thảo luận trong cộng đồng lại nhắc đến những nhà phân phối khác có khả năng liên quan đến rủi ro; trong đó có một số nhà bán hàng trên nền tảng Lazada.
Từ đó, ông đã tổng hợp danh sách “các nhà phân phối Ledger tiềm ẩn rủi ro”, gồm hơn 20 nhà cung cấp, nhằm nhắc nhở người dùng chú ý đến độ an toàn của thiết bị mua qua các kênh liên quan.
Nguồn gốc của sự cố bảo mật ví lần này có thể được truy ngược về nhà phân phối CryptoBilis. Ledger xác nhận qua điều tra rằng thiết bị của một người dùng bị ảnh hưởng có cấy ghép phần cứng trái phép; cuộc điều tra liên quan đến nhà phân phối này cũng đang được tiến hành.
Tuy nhiên, theo Darkfost, hiện vẫn chưa thể xác định rõ phạm vi ảnh hưởng. Một mặt, chưa thể xác định liệu CryptoBilis có phải là kênh duy nhất gặp vấn đề hay không; mặt khác, một số nhà phân phối có mối liên hệ với nhau trong khu vực, nên cũng không thể loại trừ khả năng nhiều mắt xích trong chuỗi cung ứng đã bị xâm phạm.
Dẫu vậy, Darkfost cũng đặc biệt nhấn mạnh rằng nhận định trên hiện chỉ dựa trên suy đoán về các mối liên hệ trong chuỗi cung ứng, chứ chưa phải sự thật đã được xác nhận. Việc các nhà phân phối liên quan có thực sự bị ảnh hưởng hay không vẫn cần được điều tra thêm.
Đối với người dùng thông thường, nếu đã mua ví phần cứng Ledger từ các nhà phân phối liên quan trong 6 tháng qua, có thể cân nhắc chuyển tài sản sang một thiết bị bảo mật mới trước khi có kết quả điều tra rõ ràng;
Người dùng có khả năng tự kiểm tra có thể tham khảo hướng dẫn kiểm tra do nhà nghiên cứu bảo mật MagicalTux công bố để xác định thiết bị có dấu hiệu bị can thiệp hay không.
*Lưu ý về bảo mật: Người dùng ví phần cứng nên mua thiết bị qua các kênh chính thức hoặc được ủy quyền, đồng thời kiểm tra tính toàn vẹn của firmware trước lần sử dụng đầu tiên;
Khi chuyển lượng tài sản lớn, người dùng nhất thiết phải thao tác trong môi trường ngoại tuyến đáng tin cậy và cảnh giác với các trang giả mạo dùng để lừa đảo.
#冷钱包安全事件