Nhà sản xuất ví phần cứng của Pháp cho biết các thiết bị cấy ghép độc hại trong ví Ledger do CryptoBilis bán ra đã thu thập cụm từ khôi phục của người dùng từ màn hình thiết bị và truyền chúng qua mạng di động.

Theo một bài đăng trên X hôm thứ Ba của Ledger, Ledger Donjon, nhóm nghiên cứu bảo mật của công ty, phát hiện các thiết bị cấy ghép này sử dụng vi điều khiển để giải mã cụm từ gồm 24 từ hiển thị trong quá trình thiết lập và truyền dữ liệu qua mạng LTE bằng SIM nhúng (eSIM).

Ledger cho biết các thiết bị cấy ghép không xâm phạm chip bảo mật của thiết bị hoặc làm thay đổi giao dịch.

Vụ việc được phát hiện hôm thứ Sáu sau khi có báo cáo về thiệt hại tiền mã hóa liên quan đến các thiết bị Ledger được bán thông qua CryptoBilis, một nhà bán lẻ được liệt kê là đơn vị bán hàng được ủy quyền tại Indonesia, Malaysia và Philippines.

Hôm thứ Bảy, Ledger xác nhận một thiết bị bị ảnh hưởng có chứa một bộ phận cấy ghép trái phép. Nhà điều tra blockchain Specter cho biết thiệt hại có thể vượt quá 86 triệu USD, trong khi trang tin an ninh mạng Yfarmx nâng ước tính riêng lên 103 triệu USD. Ledger chưa xác nhận tổng thiệt hại.

Ledger cho biết đã bán hơn 8 triệu ví phần cứng, những thiết bị lưu trữ khóa riêng của người dùng ngoại tuyến và cho phép họ phê duyệt giao dịch ngay trên thiết bị.

Ledger điều tra các thiết bị cấy ghép ngoài vụ CryptoBilis

Ledger khuyến nghị người dùng nghi ngờ thiết bị bị can thiệp liên hệ với bộ phận hỗ trợ và trình báo cảnh sát.

Ledger hướng dẫn những khách hàng lo ngại đã mua thiết bị ở nơi khác tham khảo hướng dẫn kiểm tra. Tài liệu cảnh báo việc mở thiết bị có thể làm hỏng thiết bị và khuyên người dùng sao lưu cụm từ khôi phục trước.

Mặc dù các khoản thiệt hại được xác nhận cho đến nay đều liên quan đến thiết bị do CryptoBilis bán, Ledger cho biết đang xem xét các báo cáo khác ngoài nhà bán lẻ này.

Trong một diễn biến riêng, người dùng X Johannes đăng ảnh hai thiết bị Ledger mà người này cho biết đã mua tại hai cửa hàng khác nhau của MediaMarkt, chuỗi bán lẻ điện tử tiêu dùng châu Âu. Người này nói đã phát hiện thiết bị cấy ghép trong cả hai thiết bị. Ledger chưa xác nhận liệu các báo cáo tại châu Âu có liên quan đến vụ việc CryptoBilis hay không.

CryptoBilis ngừng bán tất cả ví khi Trezor và OneKey cắt đứt quan hệ

Trong bài đăng trên X hôm thứ Bảy, CryptoBilis cho biết đã đình chỉ việc bán và giao hàng tất cả các thương hiệu ví phần cứng tại Malaysia, Philippines và Indonesia, mở rộng lệnh tạm ngừng trước đó vốn chỉ áp dụng với thiết bị Ledger.

Nhà bán lẻ này cũng tạm thời đóng cửa các cửa hàng truyền thống và cho biết đang rà soát quy trình của mình với các chuyên gia độc lập.

Hôm thứ Hai, Trezor cho biết chưa nhận được báo cáo nào về thiết bị Trezor bị can thiệp được bán thông qua CryptoBilis và không tìm thấy dấu hiệu sản phẩm của mình bị ảnh hưởng. Dù vậy, công ty đã xóa CryptoBilis khỏi mạng lưới nhà bán lẻ được ủy quyền.

OneKey cũng cho biết không ghi nhận thiệt hại nào liên quan đến người dùng, nhưng đã chấm dứt quyền bán lại của CryptoBilis. Công ty cũng tạm ngừng tiếp nhận nhà bán lẻ mới và bắt đầu rà soát mạng lưới phân phối hiện tại. OneKey đề nghị đổi miễn phí các thiết bị OneKey mua từ CryptoBilis trong khoảng thời gian từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026; khách hàng có thể đăng ký đến hết ngày 31 tháng 12.

Tạp chí: Pháp là nơi nguy hiểm nhất thế giới đối với người sở hữu Bitcoin: 90 vụ tấn công trong 7 tháng