Vụ trộm ví phần cứng Ledger hôm qua lại có thêm một loạt số liệu: truy vết trên chuỗi được 335 địa chỉ, với tổng số tiền khoảng 102 triệu USD.
Điều khó chịu nhất là những thiết bị này được mua qua các kênh phân phối chính thức. Vỏ ngoài nguyên bản, bao bì thật, và cũng vượt qua bước xác minh hàng chính hãng của Ledger. Vấn đề nằm bên trong lớp vỏ — có người đã nhét vào một con chip dày khoảng 2 mm, nối với dây dữ liệu của màn hình, bên cạnh là một mô-đun mạng di động.
Khi bạn khởi tạo ví và chép 24 từ trên màn hình, con chip chụp lại nội dung màn hình rồi gửi thẳng ra ngoài qua mạng di động. Toàn bộ quá trình không đụng đến chip bảo mật hay sửa đổi firmware, nên không thể phát hiện ở cấp độ phần mềm.
Nạn nhân chẳng làm gì sai: không để lộ cụm từ khôi phục, không phê duyệt chữ ký nào, vậy mà tài sản vẫn bị vét sạch.
Ước tính của các công ty phân tích blockchain chênh lệch khá nhiều: Bitquery đưa ra con số 102 triệu USD, Specter nói hơn 86 triệu USD, còn 152 địa chỉ được Arkham gắn cờ có tổng cộng khoảng 71,6 triệu USD. Ledger chưa xác nhận con số nào, chỉ nói đây là tội phạm có tổ chức nhắm vào các kênh phân phối.
Quan điểm của tôi là: ví phần cứng giúp giải quyết vấn đề «khóa riêng không kết nối mạng», nhưng không giải quyết được chuyện «chiếc hộp bạn đang cầm có phải hàng chính hãng hay không». Việc đầu tiên khi mua về nên là kiểm tra tem niêm phong, chứ đừng cắm vào dùng ngay.
Nếu bạn dùng ví phần cứng, bạn mua trực tiếp từ trang web chính thức hay qua bên thứ ba?
#BTC #钱包安全 #tiềnmãhóa
Điều khó chịu nhất là những thiết bị này được mua qua các kênh phân phối chính thức. Vỏ ngoài nguyên bản, bao bì thật, và cũng vượt qua bước xác minh hàng chính hãng của Ledger. Vấn đề nằm bên trong lớp vỏ — có người đã nhét vào một con chip dày khoảng 2 mm, nối với dây dữ liệu của màn hình, bên cạnh là một mô-đun mạng di động.
Khi bạn khởi tạo ví và chép 24 từ trên màn hình, con chip chụp lại nội dung màn hình rồi gửi thẳng ra ngoài qua mạng di động. Toàn bộ quá trình không đụng đến chip bảo mật hay sửa đổi firmware, nên không thể phát hiện ở cấp độ phần mềm.
Nạn nhân chẳng làm gì sai: không để lộ cụm từ khôi phục, không phê duyệt chữ ký nào, vậy mà tài sản vẫn bị vét sạch.
Ước tính của các công ty phân tích blockchain chênh lệch khá nhiều: Bitquery đưa ra con số 102 triệu USD, Specter nói hơn 86 triệu USD, còn 152 địa chỉ được Arkham gắn cờ có tổng cộng khoảng 71,6 triệu USD. Ledger chưa xác nhận con số nào, chỉ nói đây là tội phạm có tổ chức nhắm vào các kênh phân phối.
Quan điểm của tôi là: ví phần cứng giúp giải quyết vấn đề «khóa riêng không kết nối mạng», nhưng không giải quyết được chuyện «chiếc hộp bạn đang cầm có phải hàng chính hãng hay không». Việc đầu tiên khi mua về nên là kiểm tra tem niêm phong, chứ đừng cắm vào dùng ngay.
Nếu bạn dùng ví phần cứng, bạn mua trực tiếp từ trang web chính thức hay qua bên thứ ba?
#BTC #钱包安全 #tiềnmãhóa