BitcoinWorldLedger Xác Nhận Thiết Bị Cấy Ghép Phần Cứng Trái Phép Trong Ví

Nhà sản xuất ví phần cứng Ledger xác nhận vào thứ Bảy rằng ít nhất một thiết bị liên quan đến cuộc điều tra đang diễn ra về nhà phân phối lại tại Đông Nam Á của hãng, CryptoBilis, có chứa một thiết bị cấy ghép phần cứng trái phép, theo Cryptopotato đưa tin. Xác nhận này được đưa ra sau các báo cáo ban đầu về khoản thiệt hại vượt quá 86 triệu đô la từ các ví được mua thông qua CryptoBilis ở Indonesia, Malaysia và Philippines.

Ledger xác nhận rằng ít nhất một ví liên quan đến cuộc điều tra CryptoBilis của hãng có chứa một thiết bị cấy ghép phần cứng trái phép. Thiệt hại ước tính từ 86 triệu đô la đến 93 triệu đô la, và các báo cáo về việc bị can thiệp hiện đã xuất hiện ở châu Âu. Những факт chính

• Ledger cho biết họ đã phát hiện một “bộ phận cấy ghép phần cứng trái phép” bên trong thiết bị thuộc về một người dùng bị ảnh hưởng và đã liên hệ với những người dùng liên quan cùng các cơ quan chức năng.

• Theo Cointelegraph, đại lý bán lại CryptoBilis đã ngừng bán toàn bộ hàng tồn kho ví phần cứng cho đến khi cuộc điều tra kết thúc.

• Ledger cho biết vụ việc đã xác nhận chỉ giới hạn ở một đại lý bán lại duy nhất tại Đông Nam Á, còn cơ sở hạ tầng, hệ thống và dịch vụ của chính công ty không bị xâm phạm.

• Theo ước tính của nhà điều tra Specter, thiệt hại từ các ví bị ảnh hưởng vượt quá 86 triệu đô la, trong khi báo cáo của Bitquery đưa ra con số gần 93 triệu đô la trên 311 ví thuộc năm blockchain.

• Một báo cáo chưa được xác minh từ một người dùng trên X cho rằng thiết bị Ledger mua tại MediaMarkt ở châu Âu cũng có dấu hiệu bị can thiệp phần cứng; sau đó, PANews đưa tin về một vụ việc tương tự liên quan đến đại lý bán lại chính thức ở châu Âu.

Những gì Ledger đã xác nhận

Trong bản cập nhật tối thứ Bảy, Ledger cho biết họ đã kiểm tra một thiết bị thuộc về người dùng bị ảnh hưởng và phát hiện bộ phận cấy ghép. Công ty tuyên bố cơ sở hạ tầng bảo mật, hệ thống và dịch vụ của mình không bị xâm phạm, đồng thời sự cố có vẻ chỉ giới hạn ở đại lý bán lại duy nhất đó và thị trường của họ. Ledger vẫn chưa xác định có bao nhiêu thiết bị bị ảnh hưởng chứa bộ phận cấy ghép, cũng như chưa xác nhận bộ phận được phát hiện là nguyên nhân của tất cả các vụ rút tiền khỏi ví đã được báo cáo.

CryptoBilis, đại lý bán lại được nhắc đến, đã phản hồi yêu cầu của Ledger về việc tạm dừng bán toàn bộ hàng tồn kho ví phần cứng—không chỉ các sản phẩm Ledger—cho đến khi cuộc điều tra kết thúc. Ledger đang tích cực liên lạc với CryptoBilis và đề nghị bất kỳ ai có thông tin liên hệ với chương trình tiền thưởng tìm lỗi của công ty qua địa chỉ bounty@ledger.fr. Với người dùng đã mua thiết bị từ đại lý này, Ledger khuyến nghị không bắt đầu thiết lập nếu họ chưa làm vậy. Nếu thiết bị đã được thiết lập, người dùng nên cân nhắc chuyển tài sản sang một thiết bị ký Ledger mới, đồng thời tạo cụm từ khôi phục mới.

Báo cáo từ châu Âu làm dấy lên câu hỏi nhưng vẫn chưa được xác minh

Một bài đăng của người dùng trên X cho rằng thiết bị Ledger mua qua MediaMarkt—đại lý bán lại chính thức của Ledger tại một số thị trường châu Âu, trong đó có Đức và Áo—cũng có dấu hiệu có thể đã bị can thiệp phần cứng. Tuyên bố này nhanh chóng lan truyền, kéo theo cảnh báo rằng sự cố có thể không còn chỉ giới hạn về mặt địa lý ở Đông Nam Á. Tuy nhiên, Ledger chưa xác nhận thiết bị ở châu Âu bị xâm phạm, và những người dùng xem xét các hình ảnh đã công bố không đồng thuận về những gì chúng thể hiện. Một số người cho rằng phần cứng có vẻ không khớp với bo mạch Ledger chính hãng, trong khi những người khác nói họ không thấy cùng loại bộ phận cấy ghép bổ sung được phát hiện trong vụ việc ở Đông Nam Á.

Ngày 11 tháng 10, PANews dẫn nguồn Bitcoin News đưa tin rằng một nhà nghiên cứu bảo mật có tên Johannes tiết lộ một ví phần cứng mua từ đại lý Ledger chính thức ở châu Âu được phát hiện có cấy ghép phần cứng trái phép vài tuần sau khi mua. Theo báo cáo, thiết bị có hệ thống dây dẫn đáng ngờ, không xuất hiện trên phần cứng Ledger thông thường. Các nhà nghiên cứu nhận định bộ phận cấy ghép có vẻ sử dụng thiết kế đời cũ, trong khi những linh kiện cấy ghép mới hơn có thể được giấu sau màn hình, khiến việc phát hiện khó khăn hơn. Cho đến nay, chưa có khoản tiền nào bị đánh cắp từ thiết bị đó; cũng chưa rõ bộ phận cấy ghép bị lỗi hay kẻ tấn công đang chờ thêm thiết bị bị xâm phạm.

Khi các trường hợp nghi có liên quan xuất hiện ở châu Á, Nam Mỹ và châu Âu, lo ngại về phạm vi của cuộc tấn công vào chuỗi cung ứng ngày càng gia tăng. Các nhà nghiên cứu cũng chỉ ra rằng phần mềm Genuine Check chính thức của Ledger chủ yếu được dùng để xác minh tính xác thực của thiết bị và có thể không phát hiện được những sửa đổi phần cứng vật lý trái phép nếu Secure Element nguyên bản chưa bị xâm phạm.

Vì sao điều này đáng lo ngại

Sự cố này làm nổi bật một lỗ hổng nghiêm trọng trong chuỗi cung ứng ví phần cứng: ngay cả thiết bị từ các nhà sản xuất uy tín cũng có thể bị xâm phạm nếu đại lý bán lại hoặc bên trung gian can thiệp trước khi bán. Đối với người dùng ở các khu vực bị ảnh hưởng, nguy cơ trước mắt là mất tiền, và các khoản thiệt hại được báo cáo hiện đã lên tới hàng chục triệu đô la. Nếu được xác nhận, vụ việc có thể xảy ra tại châu Âu cho thấy vấn đề không chỉ giới hạn ở một khu vực trên thế giới, đồng thời đặt ra những câu hỏi rộng hơn về cách phân phối và xác minh ví phần cứng. Dù Ledger khẳng định các hệ thống của mình vẫn an toàn, sự việc nhấn mạnh tầm quan trọng của việc mua hàng trực tiếp từ các nguồn chính thức và tuân thủ các biện pháp bảo mật tốt nhất.

Những điều cần theo dõi

Cuộc điều tra của Ledger vẫn đang diễn ra và công ty chưa công bố danh sách đầy đủ các thiết bị bị ảnh hưởng hay xác nhận tổng số ví bị xâm phạm. Các cập nhật từ Ledger và CryptoBilis, cũng như mọi xác minh liên quan đến những báo cáo ở châu Âu, sẽ rất quan trọng. Người dùng đã mua thiết bị từ CryptoBilis nên theo dõi các kênh chính thức để cập nhật hướng dẫn.

Câu hỏi thường gặp

Bộ phận cấy ghép phần cứng trong ví Ledger là gì?

Bộ phận cấy ghép phần cứng trái phép là một sửa đổi vật lý đối với các linh kiện bên trong thiết bị, chẳng hạn như dây dẫn bổ sung hoặc một con chip nhỏ, không thuộc thiết kế ban đầu của nhà sản xuất. Bộ phận này có khả năng cho phép kẻ tấn công chặn dữ liệu hoặc thao túng giao dịch.

Những ví Ledger nào bị ảnh hưởng?

Vụ việc đã được xác nhận liên quan đến một thiết bị mua từ đại lý bán lại CryptoBilis ở Đông Nam Á. Ledger chưa xác nhận toàn bộ phạm vi sự việc, còn một báo cáo riêng về thiết bị mua ở châu Âu vẫn chưa được xác minh.

Tôi nên làm gì nếu đã mua Ledger từ CryptoBilis?

Ledger khuyến nghị không thiết lập thiết bị mới mua từ đại lý này; nếu đã thiết lập thiết bị, hãy chuyển tài sản sang một thiết bị ký Ledger mới và tạo cụm từ khôi phục mới.

Bài viết Ledger xác nhận phát hiện bộ phận cấy ghép phần cứng trái phép trong ví xuất hiện đầu tiên trên BitcoinWorld.