Kẻ chuyên lừa người khác lần này bị chính băng trộm đó cuỗm mất 4,8 triệu USD 🦖
🚨 行情变了群里说
Chuỗi cung ứng ví phần cứng Ledger đã bị can thiệp. Riêng đợt tấn công năm nay, chúng đã đánh cắp 103,4 triệu USD từ 530 địa chỉ.
Trong số các nạn nhân có một kẻ cũng chuyên lừa đảo. Anh ta dùng ba thiết bị mới mua làm két sắt, nhưng khóa riêng tư bên trong đã bị sao chép, khiến 60 Bitcoin biến mất không dấu vết.
Công ty phân tích blockchain Chainalysis tiết lộ rằng kẻ lừa đảo này đã mua ba thiết bị Ledger hoàn toàn mới, bên trong được cài sẵn phần mềm gián điệp ghi lại cụm từ khôi phục. Anh ta chuyển tiền vào cả ba ví, rồi những tên trộm quét sạch tiền từ cả ba ví vào cùng một địa chỉ. Tổng cộng 60 Bitcoin, trị giá khoảng 4,8 triệu USD theo giá tại thời điểm đó.
Trớ trêu hơn là cách kiếm tiền của người này. Anh ta lừa đảo bằng cách giao nhiệm vụ cho người khác, yêu cầu họ tạo doanh số và đánh giá giả cho các sản phẩm có thật. Sau một thời gian, tài khoản của nạn nhân đột nhiên bị âm số dư. Muốn lấy lại tiền, họ phải tự bỏ tiền vào trước. Vậy nên những người bị anh ta lừa cũng chưa chắc đã trong sạch. Theo Chainalysis, lần này kẻ chuyên lừa đảo người khác lại bị lừa. Thế giới tiền mã hóa đôi khi đúng là vòng lặp lừa đảo chồng chéo như vậy 🔐
Đây không phải sự cố đơn lẻ. Đầu tháng này, Ledger đã yêu cầu các nhà phân phối tại bảy thị trường — Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hong Kong — ngừng bán hàng vì các thiết bị bị can thiệp đã lọt vào kênh phân phối chính thức. Châu Âu cũng ghi nhận thiết bị tương tự. Nhà bán lẻ điện tử Đức MediaMarkt vì vậy đã tạm dừng bán hàng. Tuy nhiên, Ledger khẳng định rằng đến nay, tất cả các vụ trộm được xác nhận đều xảy ra ở châu Á.
Một nhà sản xuất ví phần cứng khác là Trezor cũng đã có động thái phòng ngừa. Hãng thông báo sẽ chấm dứt hợp tác với một số nhà phân phối ở quá xa kể từ ngày 1 tháng 1 năm sau, với lý do không thể đảm bảo giám sát họ ở mức độ tương đương với các nhà phân phối trong nước. Hiện chưa có báo cáo nào về thiết bị Trezor bị can thiệp.
Quan điểm của tôi: thứ bị đánh bại trong đợt này không phải là mật mã, mà là chặng đường giữa con người và kệ hàng. Thiết bị vẫn tốt khi xuất xưởng; vấn đề nằm ở khâu chuyển giao. Ưu điểm lớn nhất của ví phần cứng vốn là khóa riêng tư không bao giờ tiếp xúc với thiết bị kết nối mạng. Giờ đây, kẻ tấn công đơn giản là bỏ qua công nghệ, nhắm thẳng vào khâu vận chuyển và các nhà phân phối được ủy quyền. Ví lạnh không đồng nghĩa với an toàn. Nguồn gốc chiếc máy bạn đang cầm còn quan trọng hơn việc nó có bao nhiêu nút bấm ⚠️
Cùng thảo luận ở phần bình luận: khi mua ví phần cứng, bạn sẽ mua qua kênh chính thức hay chọn bên thứ ba cho nhanh? 📉
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, cùng bạn theo dõi các chủ đề nóng về bảo mật tiền mã hóa và tin tặc. Không chỉ xem chuyện gì đang xảy ra, mà còn giúp bạn hiểu rõ logic và cơ hội đằng sau 👀🚀
🚨 行情变了群里说
Chuỗi cung ứng ví phần cứng Ledger đã bị can thiệp. Riêng đợt tấn công năm nay, chúng đã đánh cắp 103,4 triệu USD từ 530 địa chỉ.
Trong số các nạn nhân có một kẻ cũng chuyên lừa đảo. Anh ta dùng ba thiết bị mới mua làm két sắt, nhưng khóa riêng tư bên trong đã bị sao chép, khiến 60 Bitcoin biến mất không dấu vết.
Công ty phân tích blockchain Chainalysis tiết lộ rằng kẻ lừa đảo này đã mua ba thiết bị Ledger hoàn toàn mới, bên trong được cài sẵn phần mềm gián điệp ghi lại cụm từ khôi phục. Anh ta chuyển tiền vào cả ba ví, rồi những tên trộm quét sạch tiền từ cả ba ví vào cùng một địa chỉ. Tổng cộng 60 Bitcoin, trị giá khoảng 4,8 triệu USD theo giá tại thời điểm đó.
Trớ trêu hơn là cách kiếm tiền của người này. Anh ta lừa đảo bằng cách giao nhiệm vụ cho người khác, yêu cầu họ tạo doanh số và đánh giá giả cho các sản phẩm có thật. Sau một thời gian, tài khoản của nạn nhân đột nhiên bị âm số dư. Muốn lấy lại tiền, họ phải tự bỏ tiền vào trước. Vậy nên những người bị anh ta lừa cũng chưa chắc đã trong sạch. Theo Chainalysis, lần này kẻ chuyên lừa đảo người khác lại bị lừa. Thế giới tiền mã hóa đôi khi đúng là vòng lặp lừa đảo chồng chéo như vậy 🔐
Đây không phải sự cố đơn lẻ. Đầu tháng này, Ledger đã yêu cầu các nhà phân phối tại bảy thị trường — Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hong Kong — ngừng bán hàng vì các thiết bị bị can thiệp đã lọt vào kênh phân phối chính thức. Châu Âu cũng ghi nhận thiết bị tương tự. Nhà bán lẻ điện tử Đức MediaMarkt vì vậy đã tạm dừng bán hàng. Tuy nhiên, Ledger khẳng định rằng đến nay, tất cả các vụ trộm được xác nhận đều xảy ra ở châu Á.
Một nhà sản xuất ví phần cứng khác là Trezor cũng đã có động thái phòng ngừa. Hãng thông báo sẽ chấm dứt hợp tác với một số nhà phân phối ở quá xa kể từ ngày 1 tháng 1 năm sau, với lý do không thể đảm bảo giám sát họ ở mức độ tương đương với các nhà phân phối trong nước. Hiện chưa có báo cáo nào về thiết bị Trezor bị can thiệp.
Quan điểm của tôi: thứ bị đánh bại trong đợt này không phải là mật mã, mà là chặng đường giữa con người và kệ hàng. Thiết bị vẫn tốt khi xuất xưởng; vấn đề nằm ở khâu chuyển giao. Ưu điểm lớn nhất của ví phần cứng vốn là khóa riêng tư không bao giờ tiếp xúc với thiết bị kết nối mạng. Giờ đây, kẻ tấn công đơn giản là bỏ qua công nghệ, nhắm thẳng vào khâu vận chuyển và các nhà phân phối được ủy quyền. Ví lạnh không đồng nghĩa với an toàn. Nguồn gốc chiếc máy bạn đang cầm còn quan trọng hơn việc nó có bao nhiêu nút bấm ⚠️
Cùng thảo luận ở phần bình luận: khi mua ví phần cứng, bạn sẽ mua qua kênh chính thức hay chọn bên thứ ba cho nhanh? 📉
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, cùng bạn theo dõi các chủ đề nóng về bảo mật tiền mã hóa và tin tặc. Không chỉ xem chuyện gì đang xảy ra, mà còn giúp bạn hiểu rõ logic và cơ hội đằng sau 👀🚀