Vừa chữa cháy vừa tổ chức họp báo: Tuần sinh tử của Ledger
Nguyên nhân: Ngày 10 tháng 10, Ledger xác nhận thiết bị chính hãng đã bị cấy trái phép phần cứng. Một băng nhóm tội phạm mua thiết bị chính hãng, sửa đổi rồi đưa trở lại kênh phân phối: chip ẩn đọc 24 từ khôi phục hiển thị trên màn hình khi người dùng thiết lập thiết bị, sau đó truyền dữ liệu qua LTE. Các nhà nghiên cứu on-chain cho biết, theo thông tin được đưa ra, thiệt hại vượt 86 triệu USD; Tether đã đóng băng khoảng 10 triệu $USDT. Nhà phân phối CryptoBilis là đại lý được ủy quyền, hoạt động chủ yếu ở Đông Nam Á; tại Singapore, thiết bị thứ hai có vấn đề cũng đã được phát hiện.
Diễn biến: Hai hướng phản công. Chặn kênh phân phối: Nhà phân phối tại 7 thị trường châu Á gỡ sản phẩm khỏi kệ; hoạt động bán hàng ở Đông Nam Á và Hong Kong tạm dừng; MediaMarkt tại Đức cũng gỡ sản phẩm. Quy định mới cấm nhà phân phối trưng bày hàng trên kệ và bán lại hàng bị trả về. Ra mắt sản phẩm mới: Tại sự kiện Op3n ở Paris ngày 15 tháng 10, Ledger công bố Atom — thiết bị Android hai hệ thống: ứng dụng dùng hằng ngày được cách ly khỏi chip bảo mật EAL6+ chạy Ledger OS; FPGA giành quyền kiểm soát màn hình khi ký giao dịch. Core Protection có thể phát hiện việc tháo màn hình hoặc khoan thiết bị ngay cả khi đã tắt nguồn; công tắc vật lý ngắt camera và micro; cài sẵn ứng dụng Seeker của Solana Mobile, hỗ trợ phê duyệt bằng tác nhân AI. Bản Founder Edition giá 849 USD (đặt cọc 100 USD, có thể hoàn lại); bản chính thức giá 899 USD, dự kiến giao hàng vào mùa hè năm 2027; giai đoạn đầu chỉ bán trực tiếp trên trang web chính thức.
Tác động: Lớp màn che bị xé bỏ — điểm yếu của ví phần cứng không nằm ở chip, mà ở câu hỏi “hàng chính hãng đến tay bạn bằng cách nào”. Trezor đã làm theo, siết chặt mạng lưới nhà phân phối; mô hình phân phối của cả ngành buộc phải viết lại.
Lời nhắc tỉnh táo: Tiền lệ Stax — tại sự kiện Op3n năm 2022, Ledger cam kết giao hàng vào tháng 3 năm 2023, nhưng thực tế phải đến năm 2024 mới giao. Atom vẫn đang trong giai đoạn “chờ chứng nhận”, vì vậy cần dè dặt với lịch trình công bố.
Quan điểm: Bảo mật phần cứng đang chuyển từ cuộc đua “thiết bị đủ cứng” sang cuộc chiến chuỗi cung ứng “chuỗi đủ sạch”. Trước mắt, chỉ cần làm một việc: mua trên trang web chính thức, tránh hàng đã qua sử dụng và hàng “mới nguyên chưa bóc”.
Nội dung trên không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); giao dịch có rủi ro.
#Ledger
#VíPhầnCứng
#BảoMật
Nguyên nhân: Ngày 10 tháng 10, Ledger xác nhận thiết bị chính hãng đã bị cấy trái phép phần cứng. Một băng nhóm tội phạm mua thiết bị chính hãng, sửa đổi rồi đưa trở lại kênh phân phối: chip ẩn đọc 24 từ khôi phục hiển thị trên màn hình khi người dùng thiết lập thiết bị, sau đó truyền dữ liệu qua LTE. Các nhà nghiên cứu on-chain cho biết, theo thông tin được đưa ra, thiệt hại vượt 86 triệu USD; Tether đã đóng băng khoảng 10 triệu $USDT. Nhà phân phối CryptoBilis là đại lý được ủy quyền, hoạt động chủ yếu ở Đông Nam Á; tại Singapore, thiết bị thứ hai có vấn đề cũng đã được phát hiện.
Diễn biến: Hai hướng phản công. Chặn kênh phân phối: Nhà phân phối tại 7 thị trường châu Á gỡ sản phẩm khỏi kệ; hoạt động bán hàng ở Đông Nam Á và Hong Kong tạm dừng; MediaMarkt tại Đức cũng gỡ sản phẩm. Quy định mới cấm nhà phân phối trưng bày hàng trên kệ và bán lại hàng bị trả về. Ra mắt sản phẩm mới: Tại sự kiện Op3n ở Paris ngày 15 tháng 10, Ledger công bố Atom — thiết bị Android hai hệ thống: ứng dụng dùng hằng ngày được cách ly khỏi chip bảo mật EAL6+ chạy Ledger OS; FPGA giành quyền kiểm soát màn hình khi ký giao dịch. Core Protection có thể phát hiện việc tháo màn hình hoặc khoan thiết bị ngay cả khi đã tắt nguồn; công tắc vật lý ngắt camera và micro; cài sẵn ứng dụng Seeker của Solana Mobile, hỗ trợ phê duyệt bằng tác nhân AI. Bản Founder Edition giá 849 USD (đặt cọc 100 USD, có thể hoàn lại); bản chính thức giá 899 USD, dự kiến giao hàng vào mùa hè năm 2027; giai đoạn đầu chỉ bán trực tiếp trên trang web chính thức.
Tác động: Lớp màn che bị xé bỏ — điểm yếu của ví phần cứng không nằm ở chip, mà ở câu hỏi “hàng chính hãng đến tay bạn bằng cách nào”. Trezor đã làm theo, siết chặt mạng lưới nhà phân phối; mô hình phân phối của cả ngành buộc phải viết lại.
Lời nhắc tỉnh táo: Tiền lệ Stax — tại sự kiện Op3n năm 2022, Ledger cam kết giao hàng vào tháng 3 năm 2023, nhưng thực tế phải đến năm 2024 mới giao. Atom vẫn đang trong giai đoạn “chờ chứng nhận”, vì vậy cần dè dặt với lịch trình công bố.
Quan điểm: Bảo mật phần cứng đang chuyển từ cuộc đua “thiết bị đủ cứng” sang cuộc chiến chuỗi cung ứng “chuỗi đủ sạch”. Trước mắt, chỉ cần làm một việc: mua trên trang web chính thức, tránh hàng đã qua sử dụng và hàng “mới nguyên chưa bóc”.
Nội dung trên không cấu thành lời khuyên đầu tư. Hãy tự nghiên cứu (DYOR); giao dịch có rủi ro.
#Ledger
#VíPhầnCứng
#BảoMật