Chà, Ledger lần này đúng là gặp sự cố lớn thật rồi
Hãng vừa xác nhận có ví phần cứng của người dùng bị cài chip trái phép, khiến ví bị rút sạch tiền từ xa
Anh em, đây là con số cụ thể
Các nhà nghiên cứu on-chain ước tính thiệt hại từ 86 đến 93,4 triệu USD. Hơn 300 ví bị vét sạch chỉ trong vài giờ ngày 9 tháng 10, trên nhiều blockchain như Bitcoin, Ethereum, TRON và SOL
Nói thẳng ra, vấn đề không nằm ở bản thân Ledger mà xảy ra sau khi thiết bị xuất xưởng
Tất cả các vụ việc đã được xác nhận đều liên quan đến nhà phân phối CryptoBilis ở Đông Nam Á. Thiết bị đã bị tháo ra và can thiệp trước khi đến tay người dùng
Thủ đoạn cứ như phim
Một con chip được giấu trong chiếc Nano X đã bị độ lại. Khi bạn khởi tạo ví, chip chụp lại cụm từ khôi phục hiển thị trên màn hình, rồi gửi nó đi qua mạng di động
Nguy hiểm nhất là thiết bị thậm chí có thể vượt qua cả bước kiểm tra hàng chính hãng của hãng, vì chip bảo mật không bị động đến; con chip chỉ lén lút theo dõi bên cạnh
Trước đây, ai cũng nghĩ ví phần cứng đồng nghĩa với an toàn tuyệt đối, miễn là cụm từ khôi phục không kết nối mạng thì sẽ ổn
Giờ thì rõ rồi: chỉ cần thiết bị bị ai đó động vào trước khi giao đến, ví lạnh xịn đến đâu cũng vô ích
Dĩ nhiên, điều này không có nghĩa là không thể dùng ví phần cứng nữa, mà là “mua ở đâu” và “có bị tháo ra chưa” quan trọng hơn “mua thương hiệu nào”
Ba lời khuyên cho những ai đang có thiết bị
Không rõ nguồn gốc, đặc biệt là hàng qua kênh CryptoBilis, thì đừng khởi tạo
Nếu đã thiết lập rồi, đừng dùng lại cụm từ khôi phục cũ; hãy chuyển sang seed mới
Chỉ mua qua các kênh được hãng ủy quyền; tuyệt đối tránh hàng trả lại rồi bán lại
Ngoài ra, Tether đã đóng băng số $USDT liên quan, nhưng số tiền thu hồi được thì lúc nào cũng chỉ là một phần nhỏ
Hãy nhớ: trong giới crypto, bảo mật khóa riêng của bạn đôi khi lại thua ở khâu giao hàng mà bạn chẳng hề để ý 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包
Hãng vừa xác nhận có ví phần cứng của người dùng bị cài chip trái phép, khiến ví bị rút sạch tiền từ xa
Anh em, đây là con số cụ thể
Các nhà nghiên cứu on-chain ước tính thiệt hại từ 86 đến 93,4 triệu USD. Hơn 300 ví bị vét sạch chỉ trong vài giờ ngày 9 tháng 10, trên nhiều blockchain như Bitcoin, Ethereum, TRON và SOL
Nói thẳng ra, vấn đề không nằm ở bản thân Ledger mà xảy ra sau khi thiết bị xuất xưởng
Tất cả các vụ việc đã được xác nhận đều liên quan đến nhà phân phối CryptoBilis ở Đông Nam Á. Thiết bị đã bị tháo ra và can thiệp trước khi đến tay người dùng
Thủ đoạn cứ như phim
Một con chip được giấu trong chiếc Nano X đã bị độ lại. Khi bạn khởi tạo ví, chip chụp lại cụm từ khôi phục hiển thị trên màn hình, rồi gửi nó đi qua mạng di động
Nguy hiểm nhất là thiết bị thậm chí có thể vượt qua cả bước kiểm tra hàng chính hãng của hãng, vì chip bảo mật không bị động đến; con chip chỉ lén lút theo dõi bên cạnh
Trước đây, ai cũng nghĩ ví phần cứng đồng nghĩa với an toàn tuyệt đối, miễn là cụm từ khôi phục không kết nối mạng thì sẽ ổn
Giờ thì rõ rồi: chỉ cần thiết bị bị ai đó động vào trước khi giao đến, ví lạnh xịn đến đâu cũng vô ích
Dĩ nhiên, điều này không có nghĩa là không thể dùng ví phần cứng nữa, mà là “mua ở đâu” và “có bị tháo ra chưa” quan trọng hơn “mua thương hiệu nào”
Ba lời khuyên cho những ai đang có thiết bị
Không rõ nguồn gốc, đặc biệt là hàng qua kênh CryptoBilis, thì đừng khởi tạo
Nếu đã thiết lập rồi, đừng dùng lại cụm từ khôi phục cũ; hãy chuyển sang seed mới
Chỉ mua qua các kênh được hãng ủy quyền; tuyệt đối tránh hàng trả lại rồi bán lại
Ngoài ra, Tether đã đóng băng số $USDT liên quan, nhưng số tiền thu hồi được thì lúc nào cũng chỉ là một phần nhỏ
Hãy nhớ: trong giới crypto, bảo mật khóa riêng của bạn đôi khi lại thua ở khâu giao hàng mà bạn chẳng hề để ý 😂
#Ledger确认用户设备遭植入未授权硬件 #Ledger #硬件钱包