Mọi trường hợp đã được xác nhận đều có liên quan đến cùng một nhà bán lẻ ở Đông Nam Á. Sau đây là những gì Ledger khuyến nghị, cùng danh sách kiểm tra dành cho người mua bất kỳ ví phần cứng nào.
🚨 Ngày 9 tháng 10, người dùng ở Đông Nam Á bắt đầu báo cáo rằng tiền đã biến mất khỏi ví phần cứng của họ. Một ngày sau, Ledger đưa ra thông tin mà hầu hết mọi người đều hy vọng sẽ không bao giờ phải đọc: "thiết bị của một trong những người dùng bị ảnh hưởng có chứa một cấy ghép phần cứng trái phép."
Nếu bạn đang sở hữu ví phần cứng hoặc dự định mua một chiếc, bài viết này đáng để bạn dành năm phút đọc.
📋 Đây là những điều đã được xác nhận.
Ledger cho biết tất cả các trường hợp được xác nhận cho đến nay đều liên quan đến thiết bị do Crypto Bilis bán, một đại lý được ủy quyền tại Indonesia, Malaysia và Philippines. Ledger cho biết hệ thống và kênh bán hàng trực tiếp của họ không bị ảnh hưởng, đồng thời số thiết bị bị tác động có vẻ hạn chế. CryptoBilis đã tạm ngừng bán tất cả ví phần cứng cho đến khi cuộc điều tra kết thúc. Ledger cho biết họ đang phối hợp với các cơ quan chức năng và nhóm bảo mật SEAL 911.
Các nhà phân tích on-chain ước tính thiệt hại vào khoảng 86–93,2 triệu USD. CryptoTimes đưa tin con số cao hơn là tổng số tiền từ 315 ví trên sáu mạng lưới vào ngày 9 tháng 10. Các ước tính khác nhau vì việc truy dấu vẫn đang tiếp diễn.
❓ Dưới đây là những điều chưa được xác nhận — danh sách này còn dài.
Ledger chưa cho biết ai đã cài bộ phận cấy ghép, nó hoạt động như thế nào, có bao nhiêu thiết bị bị ảnh hưởng, hay liệu nó có giải thích được mọi trường hợp mất tiền được báo cáo hay không. Một người dùng cũng tuyên bố rằng thiết bị mua từ một đại lý chính thức ở châu Âu có bộ phận cấy ghép tương tự, và một số hãng tin đề cập đến những sửa đổi đáng ngờ trên ví từ các nhà bán lẻ khác. Cả hai tuyên bố đều chưa được xác nhận. Cho đến khi Ledger cung cấp thêm thông tin, bất kỳ ai đưa ra lời giải thích kỹ thuật chi tiết đều chỉ đang suy đoán.
🔧 Vì sao bộ phận cấy ghép phần cứng lại là một dạng vấn đề khác.
Ví phần cứng được thiết kế để bảo vệ khóa của bạn khỏi những kẻ tấn công trực tuyến, chẳng hạn như phần mềm độc hại và lừa đảo. Chúng không thể giúp gì nếu thiết bị đã bị can thiệp vật lý trước khi đến tay bạn. Đây được gọi là tấn công chuỗi cung ứng, nhắm vào hành trình từ nhà máy đến bàn làm việc của bạn chứ không phải chip hay ứng dụng. Theo Ledger, sự cố này có vẻ xảy ra trong kênh đại lý, chứ không phải trong cơ sở hạ tầng của chính Ledger.
💸 Tiền đã đi đâu.
Kết quả phân tích ngày 11 tháng 10 của Bitquery cho thấy khoảng 2.990 ETH đã đi qua Tornado Cash trong hai ngày. Đây là cách phổ biến để xóa dấu vết giao dịch, khiến việc thu hồi tiền khó khăn hơn.
🛡️ Nếu bạn mua từ CryptoBilis, đây là hướng dẫn của Ledger.
1️⃣ Nếu bạn mua thiết bị từ CryptoBilis trong 90 ngày qua và chưa thiết lập, đừng thiết lập. Đừng khởi tạo thiết bị.
2️⃣ Nếu bạn đã thiết lập thiết bị, hãy chuyển tiền sang một seed mới (cụm từ khôi phục mới) trên thiết bị mua trực tiếp từ Ledger.
3️⃣ Liên hệ với bộ phận Hỗ trợ chính thức của Ledger và gửi báo cáo cho cơ quan thực thi pháp luật tại địa phương.
Chỉ sử dụng các kênh chính thức của Ledger. Kẻ lừa đảo thường xuất hiện chỉ vài giờ sau những tin tức như thế này, giả danh "bộ phận hỗ trợ" hoặc chào mời dịch vụ "khôi phục".
🧰 Danh sách kiểm tra dành cho người mua mọi loại ví phần cứng:
1️⃣ Mua trực tiếp từ nhà sản xuất hoặc từ đại lý được liệt kê trên trang web chính thức. Hãy cảnh giác với mức giảm giá quá sâu và người bán trên sàn thương mại điện tử.
2️⃣ Nếu thiết bị được giao trong tình trạng đã bị mở, đã được thiết lập sẵn hoặc có ghi sẵn cụm từ khôi phục, đừng sử dụng.
3️⃣ Tạo cụm từ khôi phục của riêng bạn trên thiết bị. Đừng bao giờ nhập cụm từ đó vào trang web hoặc ứng dụng, và cũng đừng chụp ảnh lại.
4️⃣ Trước tiên, hãy gửi thử một khoản nhỏ và xác nhận địa chỉ nhận ngay trên màn hình của thiết bị.
5️⃣ Chỉ cập nhật firmware thông qua ứng dụng chính thức.
Không có cách kiểm tra tại nhà nào hoàn hảo, vì vậy nơi bạn mua thiết bị là điều quan trọng nhất.
✅ Điều này có ý nghĩa gì với bạn
Nếu bạn mua từ CryptoBilis, hãy làm theo các bước Ledger nêu ở trên và đừng chờ cuộc điều tra kết thúc.
Nếu bạn sở hữu Ledger mua từ nơi khác, Ledger cho biết cho đến nay mọi trường hợp được xác nhận đều truy về đại lý này. Bạn không cần hoảng sợ, nhưng nên kiểm tra nguồn gốc thiết bị của mình.
Nếu bạn đang tìm mua ví mới, bài học này áp dụng cho mọi thương hiệu: mua trực tiếp là cách nâng cấp bảo mật tiết kiệm nhất.
🟢 Kịch bản ít nghiêm trọng
Vấn đề chỉ giới hạn ở một đại lý, Ledger siết chặt kiểm soát các đại lý của mình, và một phần tiền bị đánh cắp được đóng băng hoặc thu hồi.
🔴 Kịch bản tệ nhất
Các thiết bị bị can thiệp xuất hiện qua những kênh khác, và nghi ngờ lan rộng ra ngoài phạm vi một thương hiệu và một khu vực.
👀 Ba điều cần theo dõi
1️⃣ Thông tin cập nhật từ Ledger
Họ có công bố số thiết bị bị ảnh hưởng và cách thức hoạt động của bộ phận cấy ghép không?
2️⃣ Các kênh khác
Có phát hiện thiết bị bị can thiệp nào ở các đại lý hoặc nhà bán lẻ khác không, hay sự việc chỉ giới hạn ở đây?
3️⃣ Số tiền bị đánh cắp
Có ví nào bị đóng băng không, hay tiền vẫn tiếp tục luân chuyển qua các dịch vụ trộn tiền?
💡 Điều quan trọng cần nhớ
Điểm yếu không nằm ở chip hay ứng dụng. Mà là hành trình từ nhà máy đến bàn làm việc của bạn.
Câu hỏi thực sự là liệu ngành này có cải thiện quy trình kiểm soát chuỗi cung ứng trước sự cố tiếp theo hay không.
Đó là điều đáng theo dõi.
Bài đăng này chỉ nhằm mục đích cung cấp thông tin và giáo dục, không phải lời khuyên tài chính. Thị trường tiền mã hóa biến động mạnh. Luôn tự nghiên cứu trước khi đưa ra quyết định tài chính.
#BinanceSquare #Ledger #CryptoSecurity #HardwareWallet #Crypto
