Dư chấn từ vụ thiết bị Ledger × CryptoBilis bị can thiệp: hôm thứ Hai, OneKey và Trezor đã loại CryptoBilis khỏi danh sách đại lý ủy quyền. Bitquery công khai ước tính số tài sản liên quan bị đánh cắp vào khoảng $102M từ 324 ví; Tether đã đóng băng khoảng $10M USDT. OneKey cho biết hiện chưa có người dùng nào báo cáo thiệt hại do sự việc này, nhưng khuyến cáo hãy xử lý như thể có rủi ro.

Danh sách việc cần làm (theo tuyên bố chính thức của OneKey, tính đến 10-12):
· OneKey mua từ CryptoBilis trong khoảng 3/1–ngày ra tuyên bố: liên hệ bộ phận hỗ trợ ở góc dưới bên phải trang web chính thức để yêu cầu đổi máy miễn phí, hạn chót 12/31; không cần trả lại máy cũ
· Chưa kích hoạt: đừng khởi tạo thiết bị, hãy yêu cầu đổi máy ngay
· Đang có tài sản: trước tiên chuyển sang ví dùng cụm từ khôi phục hoàn toàn mới, sau đó chờ máy mới; với máy mới cũng phải tạo lại cụm từ khôi phục, tuyệt đối không nhập cụm từ cũ
· Bộ phận hỗ trợ sẽ không bao giờ yêu cầu cụm từ khôi phục/PIN — ai yêu cầu thì chính là kẻ lừa đảo

Góc nhìn kỹ sư: xác minh chip bảo mật chỉ chứng minh SE vẫn còn đó, chứ không chứng minh bên trong vỏ máy không bị hàn thêm một mô-đun LTE. Tính toàn vẹn của chuỗi phân phối mới là mô hình đe dọa thực sự đối với ví phần cứng.

Đổi máy thì có thể chờ, tài sản thì đừng chờ. Nhân viên hỗ trợ nói năng dịu dàng mà đòi cụm từ khôi phục của bạn còn đáng sợ hơn cả việc cấy chip 😏

#链上安全 #硬件钱包 #ChongLuaDao