#ledger确认用户设备遭植入未授权硬件
8700 triệu USD đã bị rút sạch tập thể từ hơn 450 ví 🦖
Nhà sản xuất ví phần cứng Ledger hôm Chủ nhật đã công bố bản cập nhật điều tra sau 72 giờ; tất cả các trường hợp nạn nhân đã được xác nhận đều chỉ thẳng vào cùng một nhà phân phối ở Đông Nam Á là CryptoBilis, và đơn vị này đã ngừng hoàn toàn việc bán ví phần cứng
🕐 最新解读群里更新
Mọi chuyện bắt đầu lan rộng từ thứ Sáu tuần trước, khi người dùng ở Đông Nam Á báo cáo rằng sau khi nhận thiết bị mua từ CryptoBilis, số tiền bên trong bỗng dưng biến mất. Thám tử on-chain Specter đã lần ra hơn 86 triệu USD tài sản nghi bị đánh cắp, trải dài trên ba chuỗi Ethereum, Tron và Bitcoin, trong khi đến nay Ledger vẫn chưa thừa nhận con số này, cũng không giải thích rõ ràng tiền rốt cuộc đã biến mất như thế nào
Lời giải thích chính thức là Ledger xác nhận thiết bị của người dùng đã bị cài phần cứng trái phép; nói thẳng ra, bạn tưởng mình mua một ví lạnh ngoại tuyến, nhưng ngay từ lúc cầm trên tay thì khóa riêng tư đã không còn là bí mật nữa ⚠️
Trên chuỗi đã ghi nhận toàn bộ động tác của kẻ trộm: nhà phân tích YFarmX thống kê rằng 2810 ETH bị chia thành ba đợt ném vào máy trộn Tornado Cash, rồi đi qua pool riêng tư của Zcash để rửa thêm một lượt; khoảng 3,28 triệu USDC được chuyển vào ba ví hoàn toàn mới, còn 15 triệu USDT bị đánh cắp ban đầu được đổi sang USDD mà Tether không thể đóng băng, sau đó đổi ngược lại thành 5,1 triệu USDT, trong đó khoảng 4,23 triệu USDT đã được nạp vào địa chỉ của sàn giao dịch
Tether đã đóng băng 10 triệu USDT ngay trong ngày đầu, nhưng vẫn còn 15.475 ETH, 203 BTC và 10 triệu USDD đang trôi nổi bên ngoài, không thể truy hồi. Nghe con số thì đáng sợ, nhưng điều đau nhất là nạn nhân của kiểu thiết bị này thường là những người đã dồn toàn bộ tài sản của mình vào đó
Rắc rối hơn là ở châu Âu cũng có người lên tiếng nói rằng họ mua phải Ledger bị độ chế tương tự, bên trong còn xuất hiện những dây cáp lạ và mô-đun LTE. Người này kêu gọi hãng thu hồi sản phẩm; dù vẫn chưa được xác minh độc lập, nhưng nếu cáo buộc này được chứng thực, câu chuyện an toàn của toàn bộ ngành ví phần cứng sẽ phải viết lại từ đầu
Nói ngắn gọn, sát thương của vụ việc này không nằm ở số tiền, mà nằm ở niềm tin. Ví phần cứng bán ra chính là dựa vào một câu: bạn cứ yên tâm, khóa riêng tư sẽ luôn ở chế độ ngoại tuyến. Giờ câu nói đó đã xuất hiện vết nứt; chỉ cần có một thiết bị bị can thiệp trên quãng đường từ nhà máy đến tay người dùng, thì dù chip có đắt đến đâu cũng không thể ngăn được
Ví phần cứng bạn đang dùng là mua từ đâu, kênh chính hãng, hay từ một bên thứ ba rẻ hơn một chút 📉
Mỗi ngày cùng bạn theo dõi các điểm nóng an ninh trong giới crypto, không chỉ xem tin gì đã xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Bấm vào ảnh đại diện để xem livestream
8700 triệu USD đã bị rút sạch tập thể từ hơn 450 ví 🦖
Nhà sản xuất ví phần cứng Ledger hôm Chủ nhật đã công bố bản cập nhật điều tra sau 72 giờ; tất cả các trường hợp nạn nhân đã được xác nhận đều chỉ thẳng vào cùng một nhà phân phối ở Đông Nam Á là CryptoBilis, và đơn vị này đã ngừng hoàn toàn việc bán ví phần cứng
🕐 最新解读群里更新
Mọi chuyện bắt đầu lan rộng từ thứ Sáu tuần trước, khi người dùng ở Đông Nam Á báo cáo rằng sau khi nhận thiết bị mua từ CryptoBilis, số tiền bên trong bỗng dưng biến mất. Thám tử on-chain Specter đã lần ra hơn 86 triệu USD tài sản nghi bị đánh cắp, trải dài trên ba chuỗi Ethereum, Tron và Bitcoin, trong khi đến nay Ledger vẫn chưa thừa nhận con số này, cũng không giải thích rõ ràng tiền rốt cuộc đã biến mất như thế nào
Lời giải thích chính thức là Ledger xác nhận thiết bị của người dùng đã bị cài phần cứng trái phép; nói thẳng ra, bạn tưởng mình mua một ví lạnh ngoại tuyến, nhưng ngay từ lúc cầm trên tay thì khóa riêng tư đã không còn là bí mật nữa ⚠️
Trên chuỗi đã ghi nhận toàn bộ động tác của kẻ trộm: nhà phân tích YFarmX thống kê rằng 2810 ETH bị chia thành ba đợt ném vào máy trộn Tornado Cash, rồi đi qua pool riêng tư của Zcash để rửa thêm một lượt; khoảng 3,28 triệu USDC được chuyển vào ba ví hoàn toàn mới, còn 15 triệu USDT bị đánh cắp ban đầu được đổi sang USDD mà Tether không thể đóng băng, sau đó đổi ngược lại thành 5,1 triệu USDT, trong đó khoảng 4,23 triệu USDT đã được nạp vào địa chỉ của sàn giao dịch
Tether đã đóng băng 10 triệu USDT ngay trong ngày đầu, nhưng vẫn còn 15.475 ETH, 203 BTC và 10 triệu USDD đang trôi nổi bên ngoài, không thể truy hồi. Nghe con số thì đáng sợ, nhưng điều đau nhất là nạn nhân của kiểu thiết bị này thường là những người đã dồn toàn bộ tài sản của mình vào đó
Rắc rối hơn là ở châu Âu cũng có người lên tiếng nói rằng họ mua phải Ledger bị độ chế tương tự, bên trong còn xuất hiện những dây cáp lạ và mô-đun LTE. Người này kêu gọi hãng thu hồi sản phẩm; dù vẫn chưa được xác minh độc lập, nhưng nếu cáo buộc này được chứng thực, câu chuyện an toàn của toàn bộ ngành ví phần cứng sẽ phải viết lại từ đầu
Nói ngắn gọn, sát thương của vụ việc này không nằm ở số tiền, mà nằm ở niềm tin. Ví phần cứng bán ra chính là dựa vào một câu: bạn cứ yên tâm, khóa riêng tư sẽ luôn ở chế độ ngoại tuyến. Giờ câu nói đó đã xuất hiện vết nứt; chỉ cần có một thiết bị bị can thiệp trên quãng đường từ nhà máy đến tay người dùng, thì dù chip có đắt đến đâu cũng không thể ngăn được
Ví phần cứng bạn đang dùng là mua từ đâu, kênh chính hãng, hay từ một bên thứ ba rẻ hơn một chút 📉
Mỗi ngày cùng bạn theo dõi các điểm nóng an ninh trong giới crypto, không chỉ xem tin gì đã xảy ra, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Bấm vào ảnh đại diện để xem livestream