Ledger xác nhận phát hiện thiết bị cấy phần cứng trái phép trong các thiết bị liên quan đến vụ trộm hơn 86 triệu USD.
Bí ẩn đằng sau vụ rút tiền hàng loạt từ hơn 300 ví chứa $BTC Bitcoin, $ETH Ethereum và $TRX Tron đã có bước ngoặt quyết định sau tuyên bố chính thức của Ledger. Cuối tuần này, công ty xác nhận một trong những thiết bị của nạn nhân được phân tích có dấu hiệu bị can thiệp vật lý bằng một thiết bị cấy phần cứng trái phép. Theo báo cáo của nhà sản xuất, tất cả các trường hợp được xác nhận cho đến nay đều liên quan đến thiết bị do CryptoBilis bán ra, một nhà bán lẻ ủy quyền hoạt động tại Indonesia, Malaysia và Philippines. Điều này loại trừ hoàn toàn khả năng máy chủ trung tâm hoặc các kênh bán hàng trực tiếp của công ty bị xâm phạm.
Phát hiện này cung cấp bằng chứng cụ thể đầu tiên về một hình thức tấn công được giới an ninh mạng gọi là tấn công chuỗi cung ứng. Khác với các vụ lừa đảo giả mạo hoặc dụ người dùng ký hợp đồng độc hại thường thấy, những kẻ tấn công đã can thiệp vật lý vào thiết bị trước khi chúng đến tay khách hàng để sao chép hoặc lấy cắp khóa riêng. Trong khi các nhà nghiên cứu độc lập ước tính thiệt hại của vụ tấn công từ 86 đến 93 triệu USD, nhà phân phối trong khu vực đã đình chỉ việc bán toàn bộ hàng tồn kho, còn chính quyền địa phương đang điều tra cách lô hàng bị can thiệp vật lý.
Trước mức độ nghiêm trọng của sự việc, Ledger đã đưa ra cảnh báo khẩn cấp trực tiếp cho mọi khách hàng mua sản phẩm thông qua nhà phân phối nói trên. Công ty khuyến cáo không khởi tạo các thiết bị vẫn còn nguyên trong hộp và khẩn trương chuyển tài sản sang một cụm từ khôi phục mới được tạo trên thiết bị mua trực tiếp từ các kênh của nhà sản xuất.
Sự cố này mở ra cuộc tranh luận sâu rộng về giới hạn của việc tự lưu ký, cho thấy ngay cả khi sử dụng chip bảo mật cao, chuỗi phân phối vật lý vẫn là một mắt xích trọng yếu mà người dùng cần kiểm tra hết sức thận trọng.
#noticias
Bí ẩn đằng sau vụ rút tiền hàng loạt từ hơn 300 ví chứa $BTC Bitcoin, $ETH Ethereum và $TRX Tron đã có bước ngoặt quyết định sau tuyên bố chính thức của Ledger. Cuối tuần này, công ty xác nhận một trong những thiết bị của nạn nhân được phân tích có dấu hiệu bị can thiệp vật lý bằng một thiết bị cấy phần cứng trái phép. Theo báo cáo của nhà sản xuất, tất cả các trường hợp được xác nhận cho đến nay đều liên quan đến thiết bị do CryptoBilis bán ra, một nhà bán lẻ ủy quyền hoạt động tại Indonesia, Malaysia và Philippines. Điều này loại trừ hoàn toàn khả năng máy chủ trung tâm hoặc các kênh bán hàng trực tiếp của công ty bị xâm phạm.
Phát hiện này cung cấp bằng chứng cụ thể đầu tiên về một hình thức tấn công được giới an ninh mạng gọi là tấn công chuỗi cung ứng. Khác với các vụ lừa đảo giả mạo hoặc dụ người dùng ký hợp đồng độc hại thường thấy, những kẻ tấn công đã can thiệp vật lý vào thiết bị trước khi chúng đến tay khách hàng để sao chép hoặc lấy cắp khóa riêng. Trong khi các nhà nghiên cứu độc lập ước tính thiệt hại của vụ tấn công từ 86 đến 93 triệu USD, nhà phân phối trong khu vực đã đình chỉ việc bán toàn bộ hàng tồn kho, còn chính quyền địa phương đang điều tra cách lô hàng bị can thiệp vật lý.
Trước mức độ nghiêm trọng của sự việc, Ledger đã đưa ra cảnh báo khẩn cấp trực tiếp cho mọi khách hàng mua sản phẩm thông qua nhà phân phối nói trên. Công ty khuyến cáo không khởi tạo các thiết bị vẫn còn nguyên trong hộp và khẩn trương chuyển tài sản sang một cụm từ khôi phục mới được tạo trên thiết bị mua trực tiếp từ các kênh của nhà sản xuất.
Sự cố này mở ra cuộc tranh luận sâu rộng về giới hạn của việc tự lưu ký, cho thấy ngay cả khi sử dụng chip bảo mật cao, chuỗi phân phối vật lý vẫn là một mắt xích trọng yếu mà người dùng cần kiểm tra hết sức thận trọng.
#noticias