Lần này sự cố với ví phần cứng không nằm ở con chip, mà ở chặng đường «từ nhà máy đến tay bạn».

Ledger xác nhận ngày 10/10: trong số thiết bị do đại lý được ủy quyền CryptoBilis ở Đông Nam Á bán ra, có một thiết bị bị nhét thêm bo mạch. Các nhà nghiên cứu tháo thiết bị ra kiểm tra và phát hiện bo mạch không can thiệp vào chip bảo mật, mà chỉ theo dõi màn hình — nơi hiển thị 24 từ khôi phục khi bạn khởi tạo ví — rồi gửi chúng đi bằng mô-đun LTE tích hợp. Vì vậy, Genuine Check chính thức vẫn vượt qua như thường: tính năng này kiểm tra chip có chính hãng hay không, chứ không kiểm tra bên trong thiết bị có bị nhét thêm thứ gì không.

Phân tích trên blockchain ước tính khoảng 90 triệu đô la và hơn 300 ví đã bị rút sạch; Ledger chưa xác nhận con số này. CryptoBilis đã ngừng bán sản phẩm. Hãng khuyến nghị: nếu mua từ cửa hàng này mà chưa khởi tạo thì đừng bật thiết bị; nếu đã sử dụng, hãy chuyển tiền sang thiết bị mới mua từ trang web chính thức và dùng cụm từ khôi phục mới.

Ví lạnh mua đồ cũ, qua trung gian hoặc đã bị bóc niêm phong — giờ bạn còn dám dùng không?

#硬件钱包 #Ledger $BTC