Một con chip giấu bên trong lớp vỏ ví. Chỉ cần bạn liếc nhìn màn hình khi thiết lập thiết bị, 24 từ đã bị gửi đi qua mạng di động. 86 triệu USD được cho là đã bốc hơi như vậy 🦖
⚡ 有大动静群里说
Ngày 13/10, Ledger, một ông lớn trong ngành ví phần cứng, yêu cầu các nhà phân phối tại 6 quốc gia gồm Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hong Kong ngừng bán toàn bộ sản phẩm. Họ phải gỡ hết thiết bị khỏi kệ. Lý do là chính Ledger đã xác nhận có thiết bị bị can thiệp ⚠️
Điểm hiểm nhất của con chip này là nó không đụng đến firmware hay chip bảo mật lưu trữ khóa. Nó chỉ làm một việc: nhìn trộm màn hình khi bạn mở hộp và thiết lập thiết bị. Khi cụm từ khôi phục gồm 24 từ hiện ra, nó giải mã các từ đó rồi gửi đi qua mạng LTE bằng eSIM tích hợp. Nói cách khác, vẻ ngoài, bao bì và quy trình xác minh chữ ký của thiết bị đều bình thường. Bạn hoàn toàn không thể nhận ra 🔐
Mọi chuyện bắt đầu từ ngày 9/10, khi có thông tin một thiết bị do nhà phân phối Đông Nam Á CryptoBilis bán ra gặp vấn đề. Ngày 10/10, Ledger chính thức xác nhận một thiết bị đã bị cài chip. Thám tử blockchain Specter lần theo dấu vết và phát hiện số tiền nghi bị đánh cắp trên ba mạng Ethereum, Tron và Bitcoin vượt quá 86 triệu USD. Hai nhà nghiên cứu khác ước tính con số này nằm trong khoảng 72–86 triệu USD. Tuy nhiên, Ledger nhấn mạnh rằng họ vẫn chưa xác minh được số người bị ảnh hưởng cũng như tổng thiệt hại.
Hiệu ứng dây chuyền đã lan khắp ngành. Chuỗi bán lẻ điện tử lớn của châu Âu MediaMarkt thông báo gỡ toàn bộ sản phẩm Ledger khỏi các cửa hàng và nền tảng trực tuyến. Đối thủ Trezor cũng thông báo trong cùng ngày 13/10 rằng sẽ cắt giảm số nhà phân phối được ủy quyền, có hiệu lực từ ngày 1/1/2027, đồng thời lập tức ngừng cung cấp hàng cho các kênh này. Hãng nhấn mạnh không có bằng chứng nào cho thấy thiết bị của mình bị xâm nhập; động thái này xuất phát từ các sự cố chuỗi cung ứng gần đây 💥
Theo tôi, vụ việc lần này không xuyên thủng thuật toán mã hóa mà là mắt xích cuối cùng trong mô hình kinh doanh ví phần cứng: khâu phân phối. Ngành này vẫn luôn nói ví phần cứng an toàn nhất vì khóa được lưu ngoại tuyến và bạn tự tay mua thiết bị từ kênh chính hãng. Nhưng vụ việc lần này cho thấy chính xác rằng chỉ cần mắt xích phân phối bị kẻ xấu can thiệp, thiết bị trong tay bạn dù trông còn mới nguyên, bao bì nguyên vẹn và firmware không có vấn đề, vẫn có thể là một thiết bị đã bị cài mắt thần.
Rắc rối hơn nữa là bạn không thể dùng các cách thông thường để tự chứng minh thiết bị an toàn. Firmware bị sửa đổi thì có thể kiểm tra chữ ký; chip bị thay thì có thể kiểm tra số sê-ri. Nhưng nếu có thêm một thiết bị gắn ngoài độc lập, chỉ đọc màn hình và chỉ gửi tin nhắn, mọi thứ trên thiết bị vẫn hoạt động bình thường. Đó cũng là lý do Ledger chỉ có thể ứng phó bằng cách yêu cầu ngừng bán trên cả khu vực, bởi ngay cả họ cũng chưa biết thiết bị bị cài chip ở khâu nào trong quá trình lưu thông.
Với những người nắm giữ tiền mã hóa thông thường, có ba điều đáng theo dõi tiếp theo. Một là kết quả điều tra có mở rộng sang các thị trường ngoài Đông Nam Á hay không. Hai là việc siết chặt các kênh phân phối có buộc tỷ lệ mua ví phần cứng trực tiếp từ hãng tăng lên hay không. Ba là ví đa chữ ký có trở thành cấu hình tiêu chuẩn cho cá nhân thay vì chỉ dành cho tổ chức hay không. Dùng thiết bị của nhiều nhà sản xuất khác nhau để thiết lập ví đa chữ ký sẽ giúp tiền không thể bị chuyển đi ngay cả khi một thiết bị bị xâm nhập.
Cùng thảo luận ở phần bình luận: bạn mua ví phần cứng qua kênh chính thức hay bên thứ ba? Sau khi mở niêm phong, bạn sẽ kiểm tra những gì?
Mỗi ngày, tôi cập nhật cho bạn những tin nóng trong giới tiền mã hóa. Không chỉ theo dõi chuyện gì đang xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau những tin tức đó 👀🚀
⚡ 有大动静群里说
Ngày 13/10, Ledger, một ông lớn trong ngành ví phần cứng, yêu cầu các nhà phân phối tại 6 quốc gia gồm Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hong Kong ngừng bán toàn bộ sản phẩm. Họ phải gỡ hết thiết bị khỏi kệ. Lý do là chính Ledger đã xác nhận có thiết bị bị can thiệp ⚠️
Điểm hiểm nhất của con chip này là nó không đụng đến firmware hay chip bảo mật lưu trữ khóa. Nó chỉ làm một việc: nhìn trộm màn hình khi bạn mở hộp và thiết lập thiết bị. Khi cụm từ khôi phục gồm 24 từ hiện ra, nó giải mã các từ đó rồi gửi đi qua mạng LTE bằng eSIM tích hợp. Nói cách khác, vẻ ngoài, bao bì và quy trình xác minh chữ ký của thiết bị đều bình thường. Bạn hoàn toàn không thể nhận ra 🔐
Mọi chuyện bắt đầu từ ngày 9/10, khi có thông tin một thiết bị do nhà phân phối Đông Nam Á CryptoBilis bán ra gặp vấn đề. Ngày 10/10, Ledger chính thức xác nhận một thiết bị đã bị cài chip. Thám tử blockchain Specter lần theo dấu vết và phát hiện số tiền nghi bị đánh cắp trên ba mạng Ethereum, Tron và Bitcoin vượt quá 86 triệu USD. Hai nhà nghiên cứu khác ước tính con số này nằm trong khoảng 72–86 triệu USD. Tuy nhiên, Ledger nhấn mạnh rằng họ vẫn chưa xác minh được số người bị ảnh hưởng cũng như tổng thiệt hại.
Hiệu ứng dây chuyền đã lan khắp ngành. Chuỗi bán lẻ điện tử lớn của châu Âu MediaMarkt thông báo gỡ toàn bộ sản phẩm Ledger khỏi các cửa hàng và nền tảng trực tuyến. Đối thủ Trezor cũng thông báo trong cùng ngày 13/10 rằng sẽ cắt giảm số nhà phân phối được ủy quyền, có hiệu lực từ ngày 1/1/2027, đồng thời lập tức ngừng cung cấp hàng cho các kênh này. Hãng nhấn mạnh không có bằng chứng nào cho thấy thiết bị của mình bị xâm nhập; động thái này xuất phát từ các sự cố chuỗi cung ứng gần đây 💥
Theo tôi, vụ việc lần này không xuyên thủng thuật toán mã hóa mà là mắt xích cuối cùng trong mô hình kinh doanh ví phần cứng: khâu phân phối. Ngành này vẫn luôn nói ví phần cứng an toàn nhất vì khóa được lưu ngoại tuyến và bạn tự tay mua thiết bị từ kênh chính hãng. Nhưng vụ việc lần này cho thấy chính xác rằng chỉ cần mắt xích phân phối bị kẻ xấu can thiệp, thiết bị trong tay bạn dù trông còn mới nguyên, bao bì nguyên vẹn và firmware không có vấn đề, vẫn có thể là một thiết bị đã bị cài mắt thần.
Rắc rối hơn nữa là bạn không thể dùng các cách thông thường để tự chứng minh thiết bị an toàn. Firmware bị sửa đổi thì có thể kiểm tra chữ ký; chip bị thay thì có thể kiểm tra số sê-ri. Nhưng nếu có thêm một thiết bị gắn ngoài độc lập, chỉ đọc màn hình và chỉ gửi tin nhắn, mọi thứ trên thiết bị vẫn hoạt động bình thường. Đó cũng là lý do Ledger chỉ có thể ứng phó bằng cách yêu cầu ngừng bán trên cả khu vực, bởi ngay cả họ cũng chưa biết thiết bị bị cài chip ở khâu nào trong quá trình lưu thông.
Với những người nắm giữ tiền mã hóa thông thường, có ba điều đáng theo dõi tiếp theo. Một là kết quả điều tra có mở rộng sang các thị trường ngoài Đông Nam Á hay không. Hai là việc siết chặt các kênh phân phối có buộc tỷ lệ mua ví phần cứng trực tiếp từ hãng tăng lên hay không. Ba là ví đa chữ ký có trở thành cấu hình tiêu chuẩn cho cá nhân thay vì chỉ dành cho tổ chức hay không. Dùng thiết bị của nhiều nhà sản xuất khác nhau để thiết lập ví đa chữ ký sẽ giúp tiền không thể bị chuyển đi ngay cả khi một thiết bị bị xâm nhập.
Cùng thảo luận ở phần bình luận: bạn mua ví phần cứng qua kênh chính thức hay bên thứ ba? Sau khi mở niêm phong, bạn sẽ kiểm tra những gì?
Mỗi ngày, tôi cập nhật cho bạn những tin nóng trong giới tiền mã hóa. Không chỉ theo dõi chuyện gì đang xảy ra mà còn giúp bạn hiểu logic và cơ hội đằng sau những tin tức đó 👀🚀