Thiết bị cấy ghép đã được xác nhận trên thiết bị của một khách hàng; tôi không gộp con số 102 triệu USD vào cùng một khoản kết luận.
Ngày 10 tháng 10, Ledger xác nhận đã phát hiện một thiết bị cấy ghép phần cứng trái phép trong ví của khách hàng này. Trước đó, một khách hàng ở Đông Nam Á phát hiện tài sản mã hóa bị đánh cắp. Theo bài đưa tin của NS3, Bitquery ước tính kẻ tấn công đã lấy đi số tài sản trị giá 102 triệu USD từ 324 ví trên sáu mạng lưới. Ledger chưa xác nhận tổng số tiền này, cũng chưa quy toàn bộ tổn thất cho thiết bị cấy ghép.
Tôi ghi lại diễn biến theo lời họ: kẻ tấn công đã cải tạo thiết bị chính hãng, rồi đưa chúng trở lại kênh bán hàng thông qua các nhà bán lẻ ở Đông Nam Á. Linh kiện điện tử được cấy vào sẽ sao chép cụm từ khôi phục trong quá trình thiết lập, sau đó gửi đi qua kết nối di động. Vì vậy, các nhà bán hàng được ủy quyền ở Đông Nam Á và Hồng Kông được yêu cầu tạm ngừng bán hàng. Với những thiết bị đã được khởi tạo trên CryptoBilis, họ khuyến nghị chuyển tiền sang một thiết bị ký mới và thay bằng một cụm từ khôi phục mới.
Trường hợp thiết bị cấy ghép này đã được xác nhận. Con số 324 ví và 102 triệu USD vẫn chỉ là ước tính; tôi ghi riêng hai khoản này.
#安全事件 #硬件钱包
Ngày 10 tháng 10, Ledger xác nhận đã phát hiện một thiết bị cấy ghép phần cứng trái phép trong ví của khách hàng này. Trước đó, một khách hàng ở Đông Nam Á phát hiện tài sản mã hóa bị đánh cắp. Theo bài đưa tin của NS3, Bitquery ước tính kẻ tấn công đã lấy đi số tài sản trị giá 102 triệu USD từ 324 ví trên sáu mạng lưới. Ledger chưa xác nhận tổng số tiền này, cũng chưa quy toàn bộ tổn thất cho thiết bị cấy ghép.
Tôi ghi lại diễn biến theo lời họ: kẻ tấn công đã cải tạo thiết bị chính hãng, rồi đưa chúng trở lại kênh bán hàng thông qua các nhà bán lẻ ở Đông Nam Á. Linh kiện điện tử được cấy vào sẽ sao chép cụm từ khôi phục trong quá trình thiết lập, sau đó gửi đi qua kết nối di động. Vì vậy, các nhà bán hàng được ủy quyền ở Đông Nam Á và Hồng Kông được yêu cầu tạm ngừng bán hàng. Với những thiết bị đã được khởi tạo trên CryptoBilis, họ khuyến nghị chuyển tiền sang một thiết bị ký mới và thay bằng một cụm từ khôi phục mới.
Trường hợp thiết bị cấy ghép này đã được xác nhận. Con số 324 ví và 102 triệu USD vẫn chỉ là ước tính; tôi ghi riêng hai khoản này.
#安全事件 #硬件钱包