#ledger要求东南亚及香港经销商暂停销售
【Quan sát Lão Cửu】Ledger mở rộng phạm vi ngừng bán, khủng hoảng niềm tin của ví phần cứng vẫn chưa kết thúc
Lần này, Ledger đã hành động trên phạm vi rộng hơn.
Ngày 13 tháng 10, Ledger yêu cầu các nhà phân phối tại Đông Nam Á và Hồng Kông tạm ngừng bán và gỡ các ví phần cứng liên quan khỏi kệ, bao gồm tại Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông. Trước đó, cuộc điều tra chủ yếu tập trung vào nhà phân phối CryptoBilis ở Đông Nam Á; hiện phạm vi rà soát đã được mở rộng hơn nữa.
Điều khiến vụ việc này trở nên phức tạp là vấn đề có thể nằm ở khâu lưu thông thiết bị, chứ không phải lỗ hổng phần mềm như mọi người thường nghĩ.
Ledger đã xác nhận có ít nhất một thiết bị liên quan chứa linh kiện cấy ghép phần cứng trái phép. Đội ngũ bảo mật của công ty cho biết thiết bị này có thể đọc 24 từ khôi phục hiển thị trên màn hình và gửi chúng đi qua mạng di động. Một khi cụm từ khôi phục bị lộ, kẻ tấn công có thể khôi phục ví trên một thiết bị khác và chuyển tài sản đi.
Hiện các đơn vị phân tích blockchain đã truy vết được khoản thiệt hại đáng ngờ lên tới hàng chục triệu đô la, nhưng Ledger vẫn chưa xác nhận đầy đủ số tiền cụ thể và số nạn nhân. Công ty cũng cho biết hiện chưa có bằng chứng cho thấy hệ thống nội bộ hoặc kênh bán hàng trực tiếp chính thức của họ bị xâm nhập.
Vụ việc này cũng nhắc nhở mọi người rằng ví phần cứng không đồng nghĩa với an toàn tuyệt đối. Thiết bị có bị can thiệp hay không, kênh mua hàng có đáng tin cậy không, cụm từ khôi phục có bị lộ hay không — tất cả đều có thể ảnh hưởng đến sự an toàn của tài sản.
Trước đây, mọi người mua ví phần cứng để cách ly khóa riêng tư khỏi mạng; nhưng nếu cụm từ khôi phục đã bị lộ ngay từ khi khởi tạo, thì dù giao thức trên chuỗi có an toàn đến đâu cũng không thể giúp bạn.
【Quan sát Lão Cửu】Ledger mở rộng phạm vi ngừng bán, khủng hoảng niềm tin của ví phần cứng vẫn chưa kết thúc
Lần này, Ledger đã hành động trên phạm vi rộng hơn.
Ngày 13 tháng 10, Ledger yêu cầu các nhà phân phối tại Đông Nam Á và Hồng Kông tạm ngừng bán và gỡ các ví phần cứng liên quan khỏi kệ, bao gồm tại Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông. Trước đó, cuộc điều tra chủ yếu tập trung vào nhà phân phối CryptoBilis ở Đông Nam Á; hiện phạm vi rà soát đã được mở rộng hơn nữa.
Điều khiến vụ việc này trở nên phức tạp là vấn đề có thể nằm ở khâu lưu thông thiết bị, chứ không phải lỗ hổng phần mềm như mọi người thường nghĩ.
Ledger đã xác nhận có ít nhất một thiết bị liên quan chứa linh kiện cấy ghép phần cứng trái phép. Đội ngũ bảo mật của công ty cho biết thiết bị này có thể đọc 24 từ khôi phục hiển thị trên màn hình và gửi chúng đi qua mạng di động. Một khi cụm từ khôi phục bị lộ, kẻ tấn công có thể khôi phục ví trên một thiết bị khác và chuyển tài sản đi.
Hiện các đơn vị phân tích blockchain đã truy vết được khoản thiệt hại đáng ngờ lên tới hàng chục triệu đô la, nhưng Ledger vẫn chưa xác nhận đầy đủ số tiền cụ thể và số nạn nhân. Công ty cũng cho biết hiện chưa có bằng chứng cho thấy hệ thống nội bộ hoặc kênh bán hàng trực tiếp chính thức của họ bị xâm nhập.
Vụ việc này cũng nhắc nhở mọi người rằng ví phần cứng không đồng nghĩa với an toàn tuyệt đối. Thiết bị có bị can thiệp hay không, kênh mua hàng có đáng tin cậy không, cụm từ khôi phục có bị lộ hay không — tất cả đều có thể ảnh hưởng đến sự an toàn của tài sản.
Trước đây, mọi người mua ví phần cứng để cách ly khóa riêng tư khỏi mạng; nhưng nếu cụm từ khôi phục đã bị lộ ngay từ khi khởi tạo, thì dù giao thức trên chuỗi có an toàn đến đâu cũng không thể giúp bạn.