🚨 VÍ CRYPTO CỦA BẠN CÓ THỂ AN TOÀN — NHƯNG NẾU CHÍNH THIẾT BỊ ĐÃ BỊ CAN THIỆP THÌ SAO?
Ledger đã yêu cầu các nhà bán lại trên khắp Đông Nam Á ngừng bán ví phần cứng của hãng trong khi các điều tra viên xem xét một sự cố an ninh đáng lo ngại có liên quan đến khoản thiệt hại crypto ước tính 90 triệu đô la.
Khu vực bị ảnh hưởng gồm Indonesia, Malaysia, Singapore, Thái Lan, Việt Nam, Philippines và Hồng Kông.
Đây là lý do khiến cuộc tấn công này nguy hiểm đến vậy.
Các điều tra viên phát hiện một thiết bị cấy ghép phần cứng trái phép bên trong ít nhất một thiết bị bị ảnh hưởng. Linh kiện này có thể ghi lại cụm từ khôi phục gồm 24 từ của ví trong quá trình thiết lập, rồi truyền thông tin đó qua mạng di động.
Khi có được cụm từ này, kẻ tấn công có thể tạo lại ví ở nơi khác và rút sạch tiền — mà không cần lấy cắp thiết bị về mặt vật lý.
Và có một điểm khác biệt quan trọng: Ledger cho biết sự việc có vẻ là một cuộc tấn công vào chuỗi cung ứng, chứ không phải xâm nhập vào hệ thống hay phần mềm của chính hãng. Các báo cáo về những vụ trộm đã được xác nhận có liên quan đến thiết bị do nhà bán lại trong khu vực CryptoBilis bán ra, trong khi cuộc điều tra vẫn đang tiếp diễn.
Ledger khuyến cáo những khách hàng đã mua thiết bị từ nhà bán lại này trong vòng 90 ngày qua không nên khởi tạo các thiết bị chưa sử dụng. Ai đã thiết lập thiết bị rồi nên làm theo hướng dẫn bảo mật chính thức của Ledger, trong đó có việc chuyển tài sản sang ví mới với cụm từ khôi phục được tạo mới.
Ledger chưa xác nhận độc lập con số thiệt hại ước tính.
Nhưng bài học lớn hơn thì đã quá rõ ràng.
Tự lưu ký giúp bạn không còn phụ thuộc vào sàn giao dịch — nhưng không loại bỏ mọi rủi ro bảo mật. Chuỗi cung ứng, người bán và tính toàn vẹn vật lý của thiết bị cũng rất quan trọng.
Với người nắm giữ crypto, một món hời từ nhà bán lại không quen biết có thể đi kèm rủi ro không thể nhìn thấy qua bao bì.
Sau chuyện này, bạn có còn mua ví phần cứng từ người bán bên thứ ba không? 👀
Ledger đã yêu cầu các nhà bán lại trên khắp Đông Nam Á ngừng bán ví phần cứng của hãng trong khi các điều tra viên xem xét một sự cố an ninh đáng lo ngại có liên quan đến khoản thiệt hại crypto ước tính 90 triệu đô la.
Khu vực bị ảnh hưởng gồm Indonesia, Malaysia, Singapore, Thái Lan, Việt Nam, Philippines và Hồng Kông.
Đây là lý do khiến cuộc tấn công này nguy hiểm đến vậy.
Các điều tra viên phát hiện một thiết bị cấy ghép phần cứng trái phép bên trong ít nhất một thiết bị bị ảnh hưởng. Linh kiện này có thể ghi lại cụm từ khôi phục gồm 24 từ của ví trong quá trình thiết lập, rồi truyền thông tin đó qua mạng di động.
Khi có được cụm từ này, kẻ tấn công có thể tạo lại ví ở nơi khác và rút sạch tiền — mà không cần lấy cắp thiết bị về mặt vật lý.
Và có một điểm khác biệt quan trọng: Ledger cho biết sự việc có vẻ là một cuộc tấn công vào chuỗi cung ứng, chứ không phải xâm nhập vào hệ thống hay phần mềm của chính hãng. Các báo cáo về những vụ trộm đã được xác nhận có liên quan đến thiết bị do nhà bán lại trong khu vực CryptoBilis bán ra, trong khi cuộc điều tra vẫn đang tiếp diễn.
Ledger khuyến cáo những khách hàng đã mua thiết bị từ nhà bán lại này trong vòng 90 ngày qua không nên khởi tạo các thiết bị chưa sử dụng. Ai đã thiết lập thiết bị rồi nên làm theo hướng dẫn bảo mật chính thức của Ledger, trong đó có việc chuyển tài sản sang ví mới với cụm từ khôi phục được tạo mới.
Ledger chưa xác nhận độc lập con số thiệt hại ước tính.
Nhưng bài học lớn hơn thì đã quá rõ ràng.
Tự lưu ký giúp bạn không còn phụ thuộc vào sàn giao dịch — nhưng không loại bỏ mọi rủi ro bảo mật. Chuỗi cung ứng, người bán và tính toàn vẹn vật lý của thiết bị cũng rất quan trọng.
Với người nắm giữ crypto, một món hời từ nhà bán lại không quen biết có thể đi kèm rủi ro không thể nhìn thấy qua bao bì.
Sau chuyện này, bạn có còn mua ví phần cứng từ người bán bên thứ ba không? 👀