#Ledger继续暴雷
‼️Ai đang sử dụng ví lạnh Ledger hãy chú ý‼️
Ledger đã xác nhận một số thiết bị bị cài phần cứng độc hại. Tin tặc sử dụng chip LTE và eSIM để gửi đi cụm từ khôi phục mà người dùng nhìn thấy trong lần thiết lập đầu tiên.
Các tổ chức trên chuỗi ước tính thiệt hại vượt quá 93 triệu USD. Điều khó tin nhất là chip bảo mật vẫn hoàn toàn bình thường, thậm chí thiết bị còn vượt qua được cả bước xác minh chính hãng.
Ngành tiền mã hóa đã nhắc nhở người dùng suốt hơn mười năm: đừng chụp màn hình, đừng kết nối mạng, đừng nói cụm từ khôi phục cho bất kỳ ai.
Vậy mà lần này, người dùng cẩn thận chép 24 từ ra giấy, trong khi tin tặc đã chờ sẵn bên trong thiết bị.
Theo tôi, bên đáng phải chịu áp lực nhất lần này là các nhà sản xuất ví phần cứng.
Nếu yêu cầu người dùng tự chịu 100% trách nhiệm đối với tài sản của mình, thì phải cung cấp cho họ đủ khả năng để xác minh thiết bị có an toàn hay không.
Nếu không, người dùng bỏ ra vài trăm đô la mua một chiếc ví lạnh, nhưng lại phải gánh rủi ro an toàn của cả chuỗi cung ứng.
Điều trớ trêu hơn cả là CryptoBilis, đơn vị liên quan đến vụ việc, vốn là nhà phân phối được ủy quyền.
Hôm nay cũng xuất hiện báo cáo về trường hợp cài phần cứng tương tự tại MediaMarkt ở châu Âu. Hiện tất cả sản phẩm Ledger đã bị gỡ khỏi các cửa hàng và trang web của MediaMarkt.
Hai câu hỏi:
Thứ nhất, ai có thể chứng minh những thiết bị đã bán ra không bị can thiệp?
Thứ hai, nếu người dùng mua hàng qua kênh ủy quyền chính thức nhưng cuối cùng vẫn bị mất tiền, thì ai sẽ chịu trách nhiệm cho khoản thiệt hại đó?
Nếu không có câu trả lời cho hai câu hỏi này, câu nói «Không phải khóa của bạn, không phải tiền của bạn» có lẽ cần thêm một câu nữa:
Không phải phần cứng của bạn, không có nghĩa là an toàn. Chi bằng để tiền trên Binance!
#Ledger #BảoMậtTiềnMãHóa
‼️Ai đang sử dụng ví lạnh Ledger hãy chú ý‼️
Ledger đã xác nhận một số thiết bị bị cài phần cứng độc hại. Tin tặc sử dụng chip LTE và eSIM để gửi đi cụm từ khôi phục mà người dùng nhìn thấy trong lần thiết lập đầu tiên.
Các tổ chức trên chuỗi ước tính thiệt hại vượt quá 93 triệu USD. Điều khó tin nhất là chip bảo mật vẫn hoàn toàn bình thường, thậm chí thiết bị còn vượt qua được cả bước xác minh chính hãng.
Ngành tiền mã hóa đã nhắc nhở người dùng suốt hơn mười năm: đừng chụp màn hình, đừng kết nối mạng, đừng nói cụm từ khôi phục cho bất kỳ ai.
Vậy mà lần này, người dùng cẩn thận chép 24 từ ra giấy, trong khi tin tặc đã chờ sẵn bên trong thiết bị.
Theo tôi, bên đáng phải chịu áp lực nhất lần này là các nhà sản xuất ví phần cứng.
Nếu yêu cầu người dùng tự chịu 100% trách nhiệm đối với tài sản của mình, thì phải cung cấp cho họ đủ khả năng để xác minh thiết bị có an toàn hay không.
Nếu không, người dùng bỏ ra vài trăm đô la mua một chiếc ví lạnh, nhưng lại phải gánh rủi ro an toàn của cả chuỗi cung ứng.
Điều trớ trêu hơn cả là CryptoBilis, đơn vị liên quan đến vụ việc, vốn là nhà phân phối được ủy quyền.
Hôm nay cũng xuất hiện báo cáo về trường hợp cài phần cứng tương tự tại MediaMarkt ở châu Âu. Hiện tất cả sản phẩm Ledger đã bị gỡ khỏi các cửa hàng và trang web của MediaMarkt.
Hai câu hỏi:
Thứ nhất, ai có thể chứng minh những thiết bị đã bán ra không bị can thiệp?
Thứ hai, nếu người dùng mua hàng qua kênh ủy quyền chính thức nhưng cuối cùng vẫn bị mất tiền, thì ai sẽ chịu trách nhiệm cho khoản thiệt hại đó?
Nếu không có câu trả lời cho hai câu hỏi này, câu nói «Không phải khóa của bạn, không phải tiền của bạn» có lẽ cần thêm một câu nữa:
Không phải phần cứng của bạn, không có nghĩa là an toàn. Chi bằng để tiền trên Binance!
#Ledger #BảoMậtTiềnMãHóa
