Biện pháp kiểm tra mà nhiều người sở hữu ví phần cứng tin cậy vốn chưa bao giờ được thiết kế để phát hiện kiểu tấn công này.

📌 Chuyện gì đã xảy ra
Theo CryptoSlate, Ledger xác nhận có một thiết bị cấy ghép phần cứng trái phép trong thiết bị của một người dùng bị ảnh hưởng. Các đơn vị theo dõi độc lập ước tính số tiền bị đánh cắp vào khoảng 93,2 triệu USD từ 315 ví (Bitquery), hoặc khoảng 91 triệu USD từ 477 địa chỉ (Galaxy Digital).

🔍 Vì sao điều này đáng chú ý
• Tài liệu riêng của Ledger cho biết Genuine Check xác minh chip bảo mật nhưng không thể phát hiện các chỉnh sửa vật lý nếu chip đó còn nguyên vẹn
• Tibane Labs phát hiện các thiết bị cấy ghép đọc tín hiệu giữa chip và màn hình, qua đó thu thập cụm từ khôi phục
• Phân tích của Galaxy cho thấy khoảng 64,5 triệu USD thiệt hại xảy ra trên Tron, chuỗi đơn lẻ lớn nhất, vượt trước $TRX các đối thủ Bitcoin và Ethereum

👀 Những điều cần theo dõi
• Liệu Ledger có cho biết bao nhiêu thiết bị đã bị chỉnh sửa hay không; đến nay hãng vẫn chưa đưa ra thông tin này
• Góc nhìn đối lập: Ledger cho biết không tìm thấy dấu hiệu hệ thống hoặc dịch vụ của chính mình bị xâm phạm, và các trường hợp đã biết đều có nguồn gốc từ bên bán thứ ba

💬 Bạn đã mua ví phần cứng ở đâu, và bạn có mua từ người bán lại lần nữa không?

#Ledger #BảoMật