Nhà sản xuất ví phần cứng Ledger đã xác nhận có phần cứng trái phép bên trong ví tiền mã hóa của một khách hàng, trong quá trình điều tra đang diễn ra về các vụ trộm được báo cáo có liên quan đến CryptoBilis, một nhà bán lẻ hoạt động tại Indonesia, Malaysia và Philippines.
CryptoBilis đã tạm ngừng mọi hoạt động bán ví phần cứng, trong khi Ledger khuyến cáo những khách hàng mua thiết bị thông qua nhà bán lẻ này không thiết lập ví và đề xuất người dùng hiện tại tạo cụm từ khôi phục mới.
Ledger xác nhận có phần cứng trái phép bên trong ví của khách hàng
Ledger xác nhận phát hiện một bộ phận phần cứng cấy ghép trái phép trong ví tiền mã hóa của khách hàng trong quá trình điều tra các vụ trộm liên quan đến CryptoBilis. Nhà sản xuất ví phần cứng xác nhận phát hiện này trong một tuyên bố, đồng thời cho biết thiết bị nói trên thuộc về một khách hàng bị ảnh hưởng. Công ty đăng trên X rằng:
“Cập nhật tình hình: Ledger xác nhận rằng thiết bị của một trong những người dùng bị ảnh hưởng có chứa một bộ phận phần cứng cấy ghép trái phép. Ledger đang liên hệ với những người dùng bị ảnh hưởng trong khuôn khổ cuộc điều tra đang diễn ra. Nếu có thông tin liên quan đến cuộc điều tra, vui lòng liên hệ với chương trình săn tiền thưởng của Ledger qua địa chỉ bounty@ledger.fr. Để phòng ngừa, CryptoBilis xác nhận đã ngừng bán toàn bộ hàng tồn kho ví phần cứng cho đến khi cuộc điều tra kết thúc. Ledger đang tích cực trao đổi với CryptoBilis về các bước tiếp theo.”
Tuy nhiên, Ledger chưa tiết lộ mẫu thiết bị, cách phần cứng trái phép được cài đặt hoặc liệu thiết bị có truyền bất kỳ thông tin nào hay không. Ledger cũng cho biết đội ngũ bảo mật của họ đang điều tra vụ việc và liên hệ với những người dùng bị ảnh hưởng, nhưng không xác nhận có bao nhiêu ví bị tác động.
Diễn biến các giao dịch trái phép
Những khiếu nại đầu tiên về các giao dịch trái phép từ khách hàng mua ví Ledger qua CryptoBilis xuất hiện vào ngày 9 tháng 10. Ledger đã bắt đầu điều tra sau khi nhận được khiếu nại và yêu cầu CryptoBilis tạm ngừng bán thiết bị của mình. Ledger không xác nhận có tổn thất nào, nhưng cho biết không tìm thấy bằng chứng cho thấy các hệ thống nội bộ, cơ sở hạ tầng bảo mật hoặc dịch vụ của họ bị xâm phạm.
“Chúng tôi không có dấu hiệu nào cho thấy cơ sở hạ tầng bảo mật, hệ thống hoặc dịch vụ của Ledger bị xâm phạm.”
Một báo cáo độc lập của The Block cho biết các điều tra viên on-chain ước tính tổn thất vượt 72 triệu đô la, trong khi một ước tính khác cho rằng con số này vượt 86 triệu đô la. Ngày 9 tháng 10, cựu CEO Mt. Gox Mark Karpelès báo cáo về một thiết bị Ledger Nano X đáng ngờ đến từ Malaysia. Karpelès cho biết ông phát hiện một linh kiện bổ sung được giấu sau màn hình, đồng thời nói rằng bao bì thiết bị có vẻ nguyên vẹn.
Tibane Labs công bố phân tích kỹ thuật về các ví bị ảnh hưởng, mô tả một bộ vi điều khiển, phần cứng liên lạc di động và các kết nối với những đường truyền dữ liệu bên trong màn hình. Tibane Labs cho rằng bất kỳ thiết bị nào được đặt gần màn hình đều có thể thu thập thông tin trong quá trình thiết lập ví, từ đó có khả năng làm lộ cụm từ khôi phục của thiết bị.
CryptoBilis tạm ngừng bán ví phần cứng
Trong khi đó, CryptoBilis đã tạm thời ngừng bán các sản phẩm ví phần cứng, mở rộng phạm vi tạm ngừng ngoài các thiết bị Ledger. Việc tạm ngừng sẽ duy trì cho đến khi cuộc điều tra kết thúc. Ledger cũng đang liên hệ với CryptoBilis, và khách hàng mua thiết bị qua nhà bán lại này được khuyến cáo không thiết lập ví.
Nhà sản xuất ví đã yêu cầu những khách hàng đã thiết lập thiết bị chuyển tiền mã hóa sang một ví phần cứng mới và sử dụng cụm từ khôi phục mới. Công ty cũng yêu cầu người dùng có thông tin liên quan đến cuộc điều tra liên hệ với các nhà nghiên cứu bảo mật qua địa chỉ bounty@ledger.fr.
Hiện chưa có nghi phạm hay vụ bắt giữ nào, và Ledger chưa cung cấp thông tin về thời điểm cuộc điều tra kết thúc. Trong một tuyên bố được chia sẻ với Mark Karpelès và đăng tải bởi Tibane Labs, cựu lãnh đạo CryptoBilis Arravind Prabu và Vimalatheethan cho biết họ đã chuyển giao quyền điều hành doanh nghiệp sau khi quyền sở hữu thay đổi hồi đầu năm nay.
Các nhà nghiên cứu cho rằng hàng triệu đô la có thể đã bị thất thoát trên chuỗi
Các nhà phân tích on-chain ước tính hàng triệu đô la có thể đã bị thất thoát từ những ví bị ảnh hưởng. Bitquery ước tính khoảng 92,9 triệu đô la đã bị đánh cắp từ 311 ví, vượt các ước tính trước đó trong khoảng 72–86 triệu đô la. Công ty cho biết mức chênh lệch là do phân tích của họ bao gồm thêm các ví và mạng lưới.
Phân tích của Bitquery xác định 70,5 triệu đô la tài sản được chuyển từ các ví Tron và thêm 16,8 triệu đô la bằng Bitcoin (BTC). Công ty lập luận rằng hoạt động chuyển tiền phù hợp với hành vi của một kẻ tấn công đã kiểm soát nhiều ví từ trước, đồng thời xác định được một số ví. Công ty cũng cho biết 10 triệu đô la USDT đã bị đóng băng tại một số địa chỉ liên quan đến các vụ trộm. Ngoài ra, công ty đánh dấu một số giao dịch liên quan đến việc hoán đổi tiền mã hóa và chuyển tiền đến Tornado Cash.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay bất kỳ hình thức tư vấn nào khác.
Bài viết này ban đầu được đăng với tiêu đề Ledger xác nhận có phần cứng trái phép trong ví tiền mã hóa bị ảnh hưởng giữa lúc cuộc điều tra CryptoBilis đang diễn ra trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.