Ledger chính thức phản hồi về cuộc tấn công cấy phần cứng: Sự cố bắt nguồn từ nhà phân phối ở Đông Nam Á, chip của nhà sản xuất không bị xâm phạm
Ngày 16/10, hãng ví phần cứng Ledger của Pháp đã đăng tải báo cáo trên blog chính thức, lần đầu công khai toàn bộ chuỗi tấn công cấy chip gián điệp vào các thiết bị Ledger được bán qua nhà phân phối CryptoBilis ở Đông Nam Á.
Theo xác nhận của Ledger, kẻ tấn công đã cấy một chip gián điệp có vi điều khiển và mô-đun eSIM phía sau màn hình thiết bị. Chip này truyền cụm từ khôi phục gồm 24 từ hiển thị khi người dùng khởi tạo thiết bị qua mạng LTE theo thời gian thực, nhưng không động đến chip bảo mật của thiết bị hay can thiệp vào dữ liệu giao dịch.
Dữ liệu truy vết trên chuỗi cho thấy các giao dịch chuyển tiền bất thường tập trung trong khoảng từ ngày 9 đến ngày 10/10. Sự việc lần đầu được phát hiện trên một chiếc Nano X mà cựu CEO Mt. Gox Mark Karpelès mua tại Malaysia vào ngày 9/10.
Cuộc điều tra xác nhận ít nhất một thiết bị Ledger có vật thể cấy trái phép. Đến nay, toàn bộ thiệt hại đã được xác nhận đều liên quan đến kênh phân phối CryptoBilis.
Theo ước tính của tổ chức điều tra blockchain Specter, vật thể cấy trái phép này gây thiệt hại khoảng 86 triệu USD; ước tính độc lập của Bitquery cho con số hơn 93 triệu USD, ảnh hưởng đến 311 ví. Hiện Tether đã phối hợp đóng băng khoảng 10 triệu USD USDT có liên quan.
Sự việc nhanh chóng tạo ra phản ứng dây chuyền trong ngành. Sau đó, CryptoBilis thông báo tạm ngừng bán và giao tất cả thương hiệu ví phần cứng tại Malaysia, Philippines và Indonesia, tạm đóng cửa các cửa hàng trực tiếp và tiến hành rà soát độc lập.
Do ảnh hưởng từ sự việc, Trezor và OneKey đã loại nhà cung cấp CryptoBilis khỏi mạng lưới được ủy quyền; MediaMarkt tại châu Âu đã gỡ các sản phẩm Ledger khỏi kệ hàng.
Ledger nhấn mạnh đây là cuộc tấn công vào chuỗi cung ứng vật lý, không phải xâm nhập phần mềm hay hệ thống nội bộ. Hãng khuyến nghị tất cả người dùng đã mua thiết bị qua CryptoBilis trong vòng 90 ngày nên xem như cụm từ khôi phục đã bị lộ, lập tức chuyển tài sản và tạo cụm từ khôi phục mới; tuyệt đối không tiếp tục sử dụng thiết bị cũ.
Nhìn chung, sự việc cũng cho thấy dù bản thân thiết bị ví đáng tin cậy, cụm từ khôi phục vẫn có nguy cơ bị lộ nếu phần cứng cửa hậu bị cài vào thiết bị trong quá trình lưu thông. Đây cũng là lời cảnh báo người dùng nên mua ví phần cứng thông qua các kênh phân phối chính thức.
#Ledger钱包
Ngày 16/10, hãng ví phần cứng Ledger của Pháp đã đăng tải báo cáo trên blog chính thức, lần đầu công khai toàn bộ chuỗi tấn công cấy chip gián điệp vào các thiết bị Ledger được bán qua nhà phân phối CryptoBilis ở Đông Nam Á.
Theo xác nhận của Ledger, kẻ tấn công đã cấy một chip gián điệp có vi điều khiển và mô-đun eSIM phía sau màn hình thiết bị. Chip này truyền cụm từ khôi phục gồm 24 từ hiển thị khi người dùng khởi tạo thiết bị qua mạng LTE theo thời gian thực, nhưng không động đến chip bảo mật của thiết bị hay can thiệp vào dữ liệu giao dịch.
Dữ liệu truy vết trên chuỗi cho thấy các giao dịch chuyển tiền bất thường tập trung trong khoảng từ ngày 9 đến ngày 10/10. Sự việc lần đầu được phát hiện trên một chiếc Nano X mà cựu CEO Mt. Gox Mark Karpelès mua tại Malaysia vào ngày 9/10.
Cuộc điều tra xác nhận ít nhất một thiết bị Ledger có vật thể cấy trái phép. Đến nay, toàn bộ thiệt hại đã được xác nhận đều liên quan đến kênh phân phối CryptoBilis.
Theo ước tính của tổ chức điều tra blockchain Specter, vật thể cấy trái phép này gây thiệt hại khoảng 86 triệu USD; ước tính độc lập của Bitquery cho con số hơn 93 triệu USD, ảnh hưởng đến 311 ví. Hiện Tether đã phối hợp đóng băng khoảng 10 triệu USD USDT có liên quan.
Sự việc nhanh chóng tạo ra phản ứng dây chuyền trong ngành. Sau đó, CryptoBilis thông báo tạm ngừng bán và giao tất cả thương hiệu ví phần cứng tại Malaysia, Philippines và Indonesia, tạm đóng cửa các cửa hàng trực tiếp và tiến hành rà soát độc lập.
Do ảnh hưởng từ sự việc, Trezor và OneKey đã loại nhà cung cấp CryptoBilis khỏi mạng lưới được ủy quyền; MediaMarkt tại châu Âu đã gỡ các sản phẩm Ledger khỏi kệ hàng.
Ledger nhấn mạnh đây là cuộc tấn công vào chuỗi cung ứng vật lý, không phải xâm nhập phần mềm hay hệ thống nội bộ. Hãng khuyến nghị tất cả người dùng đã mua thiết bị qua CryptoBilis trong vòng 90 ngày nên xem như cụm từ khôi phục đã bị lộ, lập tức chuyển tài sản và tạo cụm từ khôi phục mới; tuyệt đối không tiếp tục sử dụng thiết bị cũ.
Nhìn chung, sự việc cũng cho thấy dù bản thân thiết bị ví đáng tin cậy, cụm từ khôi phục vẫn có nguy cơ bị lộ nếu phần cứng cửa hậu bị cài vào thiết bị trong quá trình lưu thông. Đây cũng là lời cảnh báo người dùng nên mua ví phần cứng thông qua các kênh phân phối chính thức.
#Ledger钱包