🚨 Vụ tấn công gián điệp nhắm vào Ledger!
Phát hiện chip ẩn có eSIM đánh cắp cụm từ hạt giống trực tiếp từ màn hình
Giải phẫu vụ tấn công vật lý vào chuỗi cung ứng
Đội ngũ an ninh mạng của #Ledger (Ledger Donjon) đã tiết lộ chi tiết kỹ thuật về cách vụ rút cạn tiền hàng loạt được thực hiện, xác nhận rằng đây không phải là lỗi phần mềm hay lỗ hổng trong hệ điều hành, mà là một hành vi can thiệp vật lý tinh vi vào chuỗi phân phối.
1. Thiết bị cấy gián điệp hoạt động như thế nào?
Giải mã hình ảnh trực tiếp: Con chip độc hại được giấu bên trong vỏ thiết bị.
Chụp màn hình theo thời gian thực: Khi người dùng thiết lập thiết bị lần đầu, vi điều khiển của thiết bị cấy đọc và giải mã trực tiếp từ màn hình 24 từ trong cụm từ khôi phục (khóa chính).
Truyền dữ liệu qua mạng di động LTE: Thiết bị cấy sử dụng eSIM tích hợp để lập tức gửi 24 từ đến kẻ tấn công qua mạng di động.
Secure Element vẫn nguyên vẹn: Cuộc tấn công không làm thay đổi Secure Element (con chip bảo vệ khóa riêng tư), hệ điều hành hay chữ ký giao dịch. Nó chỉ “theo dõi” cụm từ hạt giống khi cụm từ này hiển thị trên màn hình.
2. Phạm vi, nghi vấn toàn cầu và tác động tài chính
Tâm điểm CryptoBilis: Ledger nhắc lại rằng tất cả tổn thất được xác nhận cho đến nay đều bắt nguồn từ các thiết bị do nhà phân phối CryptoBilis bán tại Đông Nam Á; đơn vị này đã tạm ngừng toàn bộ hoạt động bán hàng.
Các trường hợp bổ sung đang được xem xét:
Mark Karpeles (cựu CEO của Mt. Gox) cho biết đã phát hiện một thiết bị gián điệp bên trong chiếc Ledger Flex mua tại sân bay Singapore.
MediaMarkt Saturn (Đức) đã ngừng bán thiết bị sau khi có báo cáo về một thiết bị cấy khả nghi tại quốc gia này.
Thiệt hại ước tính: Dù Ledger chưa xác nhận con số chính thức, các nhà phân tích on-chain ước tính số tiền bị đánh cắp là 93.2 triệu đô la từ hơn 300 ví.
$BTC
$ETH
$SOL
Phát hiện chip ẩn có eSIM đánh cắp cụm từ hạt giống trực tiếp từ màn hình
Giải phẫu vụ tấn công vật lý vào chuỗi cung ứng
Đội ngũ an ninh mạng của #Ledger (Ledger Donjon) đã tiết lộ chi tiết kỹ thuật về cách vụ rút cạn tiền hàng loạt được thực hiện, xác nhận rằng đây không phải là lỗi phần mềm hay lỗ hổng trong hệ điều hành, mà là một hành vi can thiệp vật lý tinh vi vào chuỗi phân phối.
1. Thiết bị cấy gián điệp hoạt động như thế nào?
Giải mã hình ảnh trực tiếp: Con chip độc hại được giấu bên trong vỏ thiết bị.
Chụp màn hình theo thời gian thực: Khi người dùng thiết lập thiết bị lần đầu, vi điều khiển của thiết bị cấy đọc và giải mã trực tiếp từ màn hình 24 từ trong cụm từ khôi phục (khóa chính).
Truyền dữ liệu qua mạng di động LTE: Thiết bị cấy sử dụng eSIM tích hợp để lập tức gửi 24 từ đến kẻ tấn công qua mạng di động.
Secure Element vẫn nguyên vẹn: Cuộc tấn công không làm thay đổi Secure Element (con chip bảo vệ khóa riêng tư), hệ điều hành hay chữ ký giao dịch. Nó chỉ “theo dõi” cụm từ hạt giống khi cụm từ này hiển thị trên màn hình.
2. Phạm vi, nghi vấn toàn cầu và tác động tài chính
Tâm điểm CryptoBilis: Ledger nhắc lại rằng tất cả tổn thất được xác nhận cho đến nay đều bắt nguồn từ các thiết bị do nhà phân phối CryptoBilis bán tại Đông Nam Á; đơn vị này đã tạm ngừng toàn bộ hoạt động bán hàng.
Các trường hợp bổ sung đang được xem xét:
Mark Karpeles (cựu CEO của Mt. Gox) cho biết đã phát hiện một thiết bị gián điệp bên trong chiếc Ledger Flex mua tại sân bay Singapore.
MediaMarkt Saturn (Đức) đã ngừng bán thiết bị sau khi có báo cáo về một thiết bị cấy khả nghi tại quốc gia này.
Thiệt hại ước tính: Dù Ledger chưa xác nhận con số chính thức, các nhà phân tích on-chain ước tính số tiền bị đánh cắp là 93.2 triệu đô la từ hơn 300 ví.
$BTC
$ETH
$SOL