#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
9320 triệu USD chỉ trong một đêm đã bị rút sạch từ 315 ví, hung khí chính là chiếc ví lạnh phần cứng được mệnh danh là an toàn nhất 🦖
Lần này gặp sự cố là thiết bị được bán qua kênh chính thức do Ledger ủy quyền. Trong lô hàng do nhà phân phối CryptoBilis ở Đông Nam Á xuất ra, người ta phát hiện đã cài một mô-đun phần cứng không được phép. Nghĩa là, chiếc ví lạnh nhìn bề ngoài còn mới tinh, bao bì nguyên vẹn mà bạn đang cầm trên tay, có thể đã bị can thiệp ngay từ trước khi xuất xưởng ⚠️
Dữ liệu on-chain vẫn tiếp tục tăng lên. Tổ chức phân tích Bitquery truy vết khoảng 9320 triệu USD, liên quan đến 315 ví trên 6 blockchain công khai; một con số khác từ YFarmX còn mạnh hơn: 7 chuỗi, 521 địa chỉ, tổng cộng khoảng 9450 triệu USD. Tài sản bị đánh cắp chủ yếu là USDT và token TRON. Tính đến ngày 11/10, vẫn còn khoảng 8100 triệu USD nằm trên chuỗi và có thể lần ra. Một phần tiền đã được rửa qua Tornado Cash và Zcash một vòng rồi
Tin tốt duy nhất là stablecoin có thể bị đóng băng. Tether đã đóng băng 10 triệu USD USDT trong số đó. Đây là điều mà Bitcoin và Ethereum không làm được: bên phát hành có thể khóa chết quỹ liên quan chỉ bằng một thao tác ⚖️
Lập trường của Ledger là vấn đề chỉ nằm ở nhà phân phối này, còn hệ thống nội bộ của họ không hề bị xâm nhập. Nhưng cộng đồng mạng không mua lời giải thích đó, vì CryptoBilis vốn là kênh phân phối được ủy quyền hiển thị ngay trên website của Ledger. Có người bình luận thẳng: đây không phải sự cố của nhà phân phối, mà là sự cố của Ledger, các anh phải nhận
Điều thú vị hơn là tâm lý thị trường đã bị kéo lệch hoàn toàn. Chuyên gia phân tích Bitcoin Plan B nói rằng năm 2025 anh ấy đã chuyển coin vào spot ETF và giờ không hề hối hận. Đồng sáng lập 21Shares, Ophelia Snyder, thì “bồi thêm”: độ an toàn của tự lưu ký phụ thuộc vào trình độ kỹ thuật của chính bạn; nếu thiết lập không đúng, nó sẽ chẳng bao giờ tốt bằng việc giao cho tổ chức chuyên nghiệp. Ở chiều ngược lại, Adam Back của Blockstream vẫn khẳng định ví phần cứng không có vấn đề, chỉ là nhà sản xuất nên bổ sung bài học về threat modeling
Quan điểm của tôi là lần này thứ bị lung lay không phải một thương hiệu nào đó, mà là nhận thức rằng tự lưu ký đồng nghĩa với an toàn tuyệt đối. Bề mặt tấn công đang dịch chuyển từ on-chain sang chuỗi cung ứng, từ mã nguồn sang thùng hàng chuyển phát. Chỉ cần có người chạm tay vào giữa chặng là đã có khả năng bị cài cắm. Với người dùng phổ thông, điều đáng theo dõi không phải là có đổi ví hay không, mà là thiết bị của bạn thực sự đến từ đâu, và có từng bị bóc seal lần hai hay chưa
Bạn vẫn đang dùng ví phần cứng chứ? Tiếp tục tự lưu ký, hay đã chuyển sang ETF rồi? Bình luận chia sẻ nhé 🦕
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh crypto. Không chỉ xem tin tức đã xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
9320 triệu USD chỉ trong một đêm đã bị rút sạch từ 315 ví, hung khí chính là chiếc ví lạnh phần cứng được mệnh danh là an toàn nhất 🦖
Lần này gặp sự cố là thiết bị được bán qua kênh chính thức do Ledger ủy quyền. Trong lô hàng do nhà phân phối CryptoBilis ở Đông Nam Á xuất ra, người ta phát hiện đã cài một mô-đun phần cứng không được phép. Nghĩa là, chiếc ví lạnh nhìn bề ngoài còn mới tinh, bao bì nguyên vẹn mà bạn đang cầm trên tay, có thể đã bị can thiệp ngay từ trước khi xuất xưởng ⚠️
Dữ liệu on-chain vẫn tiếp tục tăng lên. Tổ chức phân tích Bitquery truy vết khoảng 9320 triệu USD, liên quan đến 315 ví trên 6 blockchain công khai; một con số khác từ YFarmX còn mạnh hơn: 7 chuỗi, 521 địa chỉ, tổng cộng khoảng 9450 triệu USD. Tài sản bị đánh cắp chủ yếu là USDT và token TRON. Tính đến ngày 11/10, vẫn còn khoảng 8100 triệu USD nằm trên chuỗi và có thể lần ra. Một phần tiền đã được rửa qua Tornado Cash và Zcash một vòng rồi
Tin tốt duy nhất là stablecoin có thể bị đóng băng. Tether đã đóng băng 10 triệu USD USDT trong số đó. Đây là điều mà Bitcoin và Ethereum không làm được: bên phát hành có thể khóa chết quỹ liên quan chỉ bằng một thao tác ⚖️
Lập trường của Ledger là vấn đề chỉ nằm ở nhà phân phối này, còn hệ thống nội bộ của họ không hề bị xâm nhập. Nhưng cộng đồng mạng không mua lời giải thích đó, vì CryptoBilis vốn là kênh phân phối được ủy quyền hiển thị ngay trên website của Ledger. Có người bình luận thẳng: đây không phải sự cố của nhà phân phối, mà là sự cố của Ledger, các anh phải nhận
Điều thú vị hơn là tâm lý thị trường đã bị kéo lệch hoàn toàn. Chuyên gia phân tích Bitcoin Plan B nói rằng năm 2025 anh ấy đã chuyển coin vào spot ETF và giờ không hề hối hận. Đồng sáng lập 21Shares, Ophelia Snyder, thì “bồi thêm”: độ an toàn của tự lưu ký phụ thuộc vào trình độ kỹ thuật của chính bạn; nếu thiết lập không đúng, nó sẽ chẳng bao giờ tốt bằng việc giao cho tổ chức chuyên nghiệp. Ở chiều ngược lại, Adam Back của Blockstream vẫn khẳng định ví phần cứng không có vấn đề, chỉ là nhà sản xuất nên bổ sung bài học về threat modeling
Quan điểm của tôi là lần này thứ bị lung lay không phải một thương hiệu nào đó, mà là nhận thức rằng tự lưu ký đồng nghĩa với an toàn tuyệt đối. Bề mặt tấn công đang dịch chuyển từ on-chain sang chuỗi cung ứng, từ mã nguồn sang thùng hàng chuyển phát. Chỉ cần có người chạm tay vào giữa chặng là đã có khả năng bị cài cắm. Với người dùng phổ thông, điều đáng theo dõi không phải là có đổi ví hay không, mà là thiết bị của bạn thực sự đến từ đâu, và có từng bị bóc seal lần hai hay chưa
Bạn vẫn đang dùng ví phần cứng chứ? Tiếp tục tự lưu ký, hay đã chuyển sang ETF rồi? Bình luận chia sẻ nhé 🦕
Mỗi ngày đưa bạn theo dõi các điểm nóng về an ninh crypto. Không chỉ xem tin tức đã xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀