Cuộc tấn công chuỗi cung ứng của Ledger leo thang: các nhà phân phối ở Đông Nam Á và Hồng Kông được yêu cầu ngừng bán hàng.
Ngày 13 tháng 10, Ledger thông báo trên X rằng họ yêu cầu các nhà phân phối ở Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông tạm ngừng bán và thu hồi ví phần cứng để phối hợp điều tra sự cố thiết bị bị can thiệp. Đây là biện pháp mở rộng sau khi vụ việc CryptoBilis bị phanh phui vào ngày 9 tháng 10.
Có ba sự thật đã được xác nhận:
1. Phương thức tấn công: Các mô-đun phần cứng trái phép được cấy vào thiết bị, đánh cắp cụm từ khôi phục khi người dùng khởi tạo thiết bị. Một khi cụm từ khôi phục bị lộ, tiền có thể bị chuyển đi từ xa mà không cần chữ ký của người dùng.
2. Quy mô thiệt hại: Điều tra viên blockchain Specter thống kê thiệt hại vượt quá 86 triệu USD; phân tích của Bitquery cho thấy ít nhất 93,2 triệu USD và 315 nạn nhân, trải rộng trên sáu blockchain: BTC, ETH, TRON, SOL, BNB Chain và Polygon.
3. Phạm vi: Các trường hợp đã xác nhận hiện vẫn giới hạn ở các kênh phân phối tại Đông Nam Á; người dùng ở châu Âu cũng báo cáo thiết bị có dấu hiệu bị can thiệp. Trezor cũng đồng thời thu hẹp mạng lưới nhà phân phối như một biện pháp phòng ngừa.
Ledger nhấn mạnh rằng cơ sở hạ tầng và kênh bán hàng trực tiếp trên trang web chính thức của hãng không bị xâm nhập.
Nhận định: Lần đầu tiên, giả định về tính bảo mật của ví phần cứng bị phá vỡ ngay tại khâu chuỗi cung ứng. “Mua ví phần cứng” không còn đồng nghĩa với an toàn; bản thân kênh mua hàng đã trở thành một yếu tố rủi ro. Người dùng mua thiết bị qua CryptoBilis trong vòng 90 ngày qua nên chuyển tài sản theo khuyến nghị chính thức.
#Ledger #Bảo mật
Đây chỉ là quan điểm cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào.
Ngày 13 tháng 10, Ledger thông báo trên X rằng họ yêu cầu các nhà phân phối ở Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông tạm ngừng bán và thu hồi ví phần cứng để phối hợp điều tra sự cố thiết bị bị can thiệp. Đây là biện pháp mở rộng sau khi vụ việc CryptoBilis bị phanh phui vào ngày 9 tháng 10.
Có ba sự thật đã được xác nhận:
1. Phương thức tấn công: Các mô-đun phần cứng trái phép được cấy vào thiết bị, đánh cắp cụm từ khôi phục khi người dùng khởi tạo thiết bị. Một khi cụm từ khôi phục bị lộ, tiền có thể bị chuyển đi từ xa mà không cần chữ ký của người dùng.
2. Quy mô thiệt hại: Điều tra viên blockchain Specter thống kê thiệt hại vượt quá 86 triệu USD; phân tích của Bitquery cho thấy ít nhất 93,2 triệu USD và 315 nạn nhân, trải rộng trên sáu blockchain: BTC, ETH, TRON, SOL, BNB Chain và Polygon.
3. Phạm vi: Các trường hợp đã xác nhận hiện vẫn giới hạn ở các kênh phân phối tại Đông Nam Á; người dùng ở châu Âu cũng báo cáo thiết bị có dấu hiệu bị can thiệp. Trezor cũng đồng thời thu hẹp mạng lưới nhà phân phối như một biện pháp phòng ngừa.
Ledger nhấn mạnh rằng cơ sở hạ tầng và kênh bán hàng trực tiếp trên trang web chính thức của hãng không bị xâm nhập.
Nhận định: Lần đầu tiên, giả định về tính bảo mật của ví phần cứng bị phá vỡ ngay tại khâu chuỗi cung ứng. “Mua ví phần cứng” không còn đồng nghĩa với an toàn; bản thân kênh mua hàng đã trở thành một yếu tố rủi ro. Người dùng mua thiết bị qua CryptoBilis trong vòng 90 ngày qua nên chuyển tài sản theo khuyến nghị chính thức.
#Ledger #Bảo mật
Đây chỉ là quan điểm cá nhân, không cấu thành bất kỳ lời khuyên đầu tư nào.