Trezor đang thu hẹp mạng lưới đại lý bán lẻ được ủy quyền sau khi phát hiện các thiết bị Ledger bị cài cấy phần cứng độc hại, áp dụng cách tiếp cận nghiêm ngặt hơn để bảo vệ ví tiền mã hóa trước khi đến tay người dùng.
Động thái này không chỉ dừng ở việc kiểm tra phần mềm hay chương trình cơ sở của thiết bị. Nó nhắm vào chính chuỗi phân phối, nơi kẻ tấn công có thể can thiệp vào thiết bị vật lý mà không kích hoạt các bước kiểm tra an ninh thông thường.
DeFi | Humanity Protocol mất hơn 30 triệu đô la do máy tính xách tay bị xâm phạm
Trezor cho biết họ không có bằng chứng cho thấy thiết bị của mình bị xâm phạm, nhưng sẽ ngừng cung cấp hàng cho các đại lý bị ảnh hưởng và loại họ khỏi mạng lưới được ủy quyền kể từ ngày 1 tháng 1 năm 2027. Công ty cho biết việc thu hẹp mạng lưới sẽ giúp họ giám sát các đối tác còn lại chặt chẽ hơn.
Sự cố này cho thấy một điểm yếu nghiêm trọng trong bảo mật ví phần cứng – thiết bị được thiết kế để giữ khóa riêng ngoại tuyến vẫn có thể bị xâm phạm trước khi đến tay chủ sở hữu. Trong trường hợp của Ledger, các thiết bị cấy ghép trái phép được cho là đã ghi lại cụm từ khôi phục hiển thị trong quá trình thiết lập và gửi chúng qua mạng di động.
Trezor, nhà sản xuất ví phần cứng Bitcoin, cho biết dữ liệu của khoảng 14.000 khách hàng bị lộ sau vụ rò rỉ dữ liệu tại đối tác vận chuyển
Phản ứng của Trezor cho thấy một sự chuyển dịch: thay vì chủ yếu dựa vào các biện pháp bảo vệ ở cấp thiết bị, giờ đây việc giám sát các nhà bán lẻ và đảm bảo tính toàn vẹn của chuỗi cung ứng cũng được xem là một phần cốt yếu của bảo mật ví.
Câu hỏi mang tính quyết định giờ đây không chỉ là phần mềm của ví phần cứng có an toàn hay không, mà còn là liệu người dùng có thể tin tưởng vào thiết bị vật lý họ nhận được hay không.
NGHIÊN CỨU TÌNH HUỐNG | Vì sao giao thức phi tập trung này ưu tiên hàng đầu cho an ninh vận hành
Theo dõi BitKE để cập nhật diễn biến về tội phạm tiền mã hóa.
Tham gia kênh WhatsApp của chúng tôi tại đây.
Theo dõi chúng tôi trên X để cập nhật bài đăng và tin tức mới nhất
Tham gia và giao lưu với cộng đồng Telegram của chúng tôi
__________