Đằng sau doanh số tám triệu thiết bị: có kẻ nhét một con chip tự gửi tin nhắn vào ví phần cứng 🦖
🚨 行情变了群里说
Hôm thứ Ba, đội nghiên cứu bảo mật Donjon của Ledger xác nhận rằng một số thiết bị ký giao dịch được bán thông qua nhà phân phối CryptoBilis ở Đông Nam Á có chứa một mô-đun cấy ghép phần cứng trái phép. Nó chuyên theo dõi màn hình thiết bị, đọc toàn bộ 24 từ ngay khi cụm từ khôi phục xuất hiện, rồi gửi dữ liệu đi theo thời gian thực qua mạng LTE bằng eSIM tích hợp ⚠️
Điều khó tin nhất trong chuỗi tấn công này là nó không đụng đến chip bảo mật, không sửa hệ thống, cũng không thay đổi chữ ký giao dịch. Cầm thiết bị trên tay, bạn sẽ thấy mọi thứ vẫn bình thường, nhưng tiền mã hóa đã bị kẻ khác cuỗm sạch.
Những con số đã nói lên tất cả: mô-đun cấy ghép này là một linh kiện độc lập, có nguồn điện riêng và chỉ cần truy cập vào màn hình. Hiện tại, thiết bị duy nhất được xác nhận bị ảnh hưởng là một chiếc. Thám tử blockchain Specter đã lần theo số tiền nghi bị đánh cắp, vượt quá 86 triệu đô la. Một trang tin bảo mật khác đưa ước tính lên tới 103 triệu đô la, liên quan đến ba blockchain Ethereum, Tron và Bitcoin. Còn Ledger cho biết họ đã bán hơn tám triệu ví phần cứng trong suốt mười năm qua 📉
Diễn biến sự việc rất nhanh: thứ Sáu, ngày 9 tháng 10, một người dùng báo mất tiền; thứ Bảy, hãng xác nhận một thiết bị thực sự đã bị can thiệp; đến thứ Ba, cơ chế tấn công mới được công bố. Hiện chuỗi bán lẻ MediaMarkt ở châu Âu đã gỡ các sản phẩm Ledger khỏi kệ, nhà phân phối CryptoBilis ngừng bán toàn bộ sản phẩm, còn cả Trezor lẫn OneKey cũng nhanh chóng tuyên bố không liên quan.
Theo tôi, đây không phải là một vụ hack phần mềm, mà là một lỗ hổng trong chuỗi cung ứng. Điểm hấp dẫn lớn nhất của ví phần cứng vốn là khóa riêng không bao giờ kết nối mạng. Nhưng nếu thiết bị đã bị ai đó tháo ra trước khi đến tay bạn, thì câu “không bao giờ kết nối mạng” chỉ còn là lời nói suông. Nhìn theo chiều ngược lại, điều này cũng giải thích vì sao ngày càng nhiều tổ chức chọn giao tiền cho bên lưu ký. Bạn có thể tự bảo vệ khóa riêng của mình, nhưng chưa chắc đã kiểm soát được khâu giao hàng.
Điều đáng chú ý là đã có chuyên gia bảo mật mũ trắng chỉ ra rằng nếu quy trình phát hiện can thiệp từ nhà máy và trách nhiệm truy xuất trong quá trình luân chuyển được thực hiện nghiêm túc, chi phí cho kiểu tấn công này sẽ tăng lên đáng kể. Vì vậy, điều thực sự đáng lo chưa bao giờ chỉ là một công ty cụ thể, mà là mọi kênh phân phối phần cứng thiếu trách nhiệm giải trình xuyên suốt.
Cùng bàn luận ở phần bình luận nhé: bây giờ bạn còn dám đọc thành tiếng cụm từ khôi phục của ví phần cứng cho chính mình nghe không?
Mỗi ngày, tôi cập nhật cho bạn những diễn biến nóng về bảo mật tiền mã hóa. Không chỉ kể chuyện gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau nó 👀🚀
🚨 行情变了群里说
Hôm thứ Ba, đội nghiên cứu bảo mật Donjon của Ledger xác nhận rằng một số thiết bị ký giao dịch được bán thông qua nhà phân phối CryptoBilis ở Đông Nam Á có chứa một mô-đun cấy ghép phần cứng trái phép. Nó chuyên theo dõi màn hình thiết bị, đọc toàn bộ 24 từ ngay khi cụm từ khôi phục xuất hiện, rồi gửi dữ liệu đi theo thời gian thực qua mạng LTE bằng eSIM tích hợp ⚠️
Điều khó tin nhất trong chuỗi tấn công này là nó không đụng đến chip bảo mật, không sửa hệ thống, cũng không thay đổi chữ ký giao dịch. Cầm thiết bị trên tay, bạn sẽ thấy mọi thứ vẫn bình thường, nhưng tiền mã hóa đã bị kẻ khác cuỗm sạch.
Những con số đã nói lên tất cả: mô-đun cấy ghép này là một linh kiện độc lập, có nguồn điện riêng và chỉ cần truy cập vào màn hình. Hiện tại, thiết bị duy nhất được xác nhận bị ảnh hưởng là một chiếc. Thám tử blockchain Specter đã lần theo số tiền nghi bị đánh cắp, vượt quá 86 triệu đô la. Một trang tin bảo mật khác đưa ước tính lên tới 103 triệu đô la, liên quan đến ba blockchain Ethereum, Tron và Bitcoin. Còn Ledger cho biết họ đã bán hơn tám triệu ví phần cứng trong suốt mười năm qua 📉
Diễn biến sự việc rất nhanh: thứ Sáu, ngày 9 tháng 10, một người dùng báo mất tiền; thứ Bảy, hãng xác nhận một thiết bị thực sự đã bị can thiệp; đến thứ Ba, cơ chế tấn công mới được công bố. Hiện chuỗi bán lẻ MediaMarkt ở châu Âu đã gỡ các sản phẩm Ledger khỏi kệ, nhà phân phối CryptoBilis ngừng bán toàn bộ sản phẩm, còn cả Trezor lẫn OneKey cũng nhanh chóng tuyên bố không liên quan.
Theo tôi, đây không phải là một vụ hack phần mềm, mà là một lỗ hổng trong chuỗi cung ứng. Điểm hấp dẫn lớn nhất của ví phần cứng vốn là khóa riêng không bao giờ kết nối mạng. Nhưng nếu thiết bị đã bị ai đó tháo ra trước khi đến tay bạn, thì câu “không bao giờ kết nối mạng” chỉ còn là lời nói suông. Nhìn theo chiều ngược lại, điều này cũng giải thích vì sao ngày càng nhiều tổ chức chọn giao tiền cho bên lưu ký. Bạn có thể tự bảo vệ khóa riêng của mình, nhưng chưa chắc đã kiểm soát được khâu giao hàng.
Điều đáng chú ý là đã có chuyên gia bảo mật mũ trắng chỉ ra rằng nếu quy trình phát hiện can thiệp từ nhà máy và trách nhiệm truy xuất trong quá trình luân chuyển được thực hiện nghiêm túc, chi phí cho kiểu tấn công này sẽ tăng lên đáng kể. Vì vậy, điều thực sự đáng lo chưa bao giờ chỉ là một công ty cụ thể, mà là mọi kênh phân phối phần cứng thiếu trách nhiệm giải trình xuyên suốt.
Cùng bàn luận ở phần bình luận nhé: bây giờ bạn còn dám đọc thành tiếng cụm từ khôi phục của ví phần cứng cho chính mình nghe không?
Mỗi ngày, tôi cập nhật cho bạn những diễn biến nóng về bảo mật tiền mã hóa. Không chỉ kể chuyện gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau nó 👀🚀