Phát hiện chip gián điệp trong thiết bị CryptoBilis của Ledger đánh cắp khóa

Ledger cho biết một con chip bí mật bên trong các thiết bị do CryptoBilis bán đã gửi khóa chính của ví qua mạng di động mà không cần thay đổi phần mềm của chính Ledger.

Nếu một con chip ẩn có thể đánh cắp khóa ví mà không cần thay đổi phần mềm của ví, thì một thiết bị phần cứng ngoại tuyến có thể thực sự đảm bảo an toàn đến mức nào? Người mua có thể xác minh rằng thiết bị vật lý họ đang cầm đúng với thiết kế được quảng cáo hay không, nếu không tự mở và kiểm tra từng thiết bị một? Và ai nên chịu chi phí đó? Câu hỏi này không chỉ giới hạn trong lĩnh vực tiền mã hóa, mà còn liên quan đến mọi thiết bị tuyên bố bảo vệ dữ liệu nhạy cảm khi ngoại tuyến.

https://www.bonuz.xyz/en/blog/ledger-spy-chip-cryptobilis-wallet-keys