Kể từ ngày 13/10 (22:03 UTC), Ledger yêu cầu các nhà bán lẻ tại 7 thị trường châu Á tạm ngừng bán hàng và dọn sạch kệ: Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia, Hồng Kông. Chỉ trong 5 ngày, vụ CryptoBilis đã lan từ một nhà bán lẻ ra cả một khu vực.
9/10: Ví của khách hàng tại nhà bán lẻ Malaysia CryptoBilis bị rút sạch, cuộc điều tra được công khai.
10/10: Ledger xác nhận có thiết bị cấy ghép phần cứng. Theo Ledger Donjon, thiết bị này đọc cụm từ seed gồm 24 từ hiển thị trong quá trình thiết lập rồi gửi đi qua mạng di động. Secure Element và chữ ký vẫn nguyên vẹn.
11/10: Ước tính on-chain từ 86 đến 93 triệu USD (Specter, Bitquery), chủ yếu là USDT trên TRON và $BTC . Ledger chưa xác nhận tổng số tiền.
13/10: MediaMarktSaturn gỡ Ledger khỏi các cửa hàng sau khi phát hiện thiết bị cấy ghép tại Đức (theo Ledger, không có tiền bị thất thoát). Tối cùng ngày, việc tạm ngừng bán được mở rộng ra 7 thị trường.
14/10: The Straits Times đưa tin một thiết bị bị can thiệp đã được bán tại Metapod, sân bay Changi. Mối liên hệ với CryptoBilis chưa được xác nhận.
Ledger tuyên bố trên X: các sự cố được xác nhận chỉ giới hạn ở Đông Nam Á; chưa xác minh trường hợp nào thiết bị mua ở nơi khác bị rút tiền; không có dấu hiệu cho thấy hoạt động bán hàng trực tiếp bị xâm phạm.
Theo tôi: vấn đề không phải là $BTC hoặc $ETH , mà là chuỗi phân phối. Việc tạm ngừng bán là biện pháp phòng ngừa, không phải bằng chứng cho thấy mọi thiết bị được bán tại đó đều bị ảnh hưởng.
Diễn biến tiếp theo phụ thuộc vào Ledger Donjon. Nếu việc giả mạo chỉ giới hạn ở một hoặc hai đơn vị trung gian: hoạt động bán hàng sẽ tiếp tục qua các kênh được ủy quyền. Nếu xác minh được thiết bị mua trực tiếp hoặc ngoài châu Á bị rút tiền: toàn bộ mô hình mua ví tại cửa hàng sẽ lung lay.
Thiết bị mới mua từ nhà bán lẻ: đừng khởi tạo trước khi liên hệ bộ phận hỗ trợ chính thức.
Bạn mua ví phần cứng của mình ở đâu: trang web chính thức, nhà bán lẻ hay sân bay?
#Ledger #CryptoSecurity
9/10: Ví của khách hàng tại nhà bán lẻ Malaysia CryptoBilis bị rút sạch, cuộc điều tra được công khai.
10/10: Ledger xác nhận có thiết bị cấy ghép phần cứng. Theo Ledger Donjon, thiết bị này đọc cụm từ seed gồm 24 từ hiển thị trong quá trình thiết lập rồi gửi đi qua mạng di động. Secure Element và chữ ký vẫn nguyên vẹn.
11/10: Ước tính on-chain từ 86 đến 93 triệu USD (Specter, Bitquery), chủ yếu là USDT trên TRON và $BTC . Ledger chưa xác nhận tổng số tiền.
13/10: MediaMarktSaturn gỡ Ledger khỏi các cửa hàng sau khi phát hiện thiết bị cấy ghép tại Đức (theo Ledger, không có tiền bị thất thoát). Tối cùng ngày, việc tạm ngừng bán được mở rộng ra 7 thị trường.
14/10: The Straits Times đưa tin một thiết bị bị can thiệp đã được bán tại Metapod, sân bay Changi. Mối liên hệ với CryptoBilis chưa được xác nhận.
Ledger tuyên bố trên X: các sự cố được xác nhận chỉ giới hạn ở Đông Nam Á; chưa xác minh trường hợp nào thiết bị mua ở nơi khác bị rút tiền; không có dấu hiệu cho thấy hoạt động bán hàng trực tiếp bị xâm phạm.
Theo tôi: vấn đề không phải là $BTC hoặc $ETH , mà là chuỗi phân phối. Việc tạm ngừng bán là biện pháp phòng ngừa, không phải bằng chứng cho thấy mọi thiết bị được bán tại đó đều bị ảnh hưởng.
Diễn biến tiếp theo phụ thuộc vào Ledger Donjon. Nếu việc giả mạo chỉ giới hạn ở một hoặc hai đơn vị trung gian: hoạt động bán hàng sẽ tiếp tục qua các kênh được ủy quyền. Nếu xác minh được thiết bị mua trực tiếp hoặc ngoài châu Á bị rút tiền: toàn bộ mô hình mua ví tại cửa hàng sẽ lung lay.
Thiết bị mới mua từ nhà bán lẻ: đừng khởi tạo trước khi liên hệ bộ phận hỗ trợ chính thức.
Bạn mua ví phần cứng của mình ở đâu: trang web chính thức, nhà bán lẻ hay sân bay?
#Ledger #CryptoSecurity