Tin tức gây chấn động vừa xuất hiện trong lĩnh vực bảo mật ví phần cứng. Mark Karpelès tiết lộ rằng một thiết bị cấy ghép dùng để hack đã được phát hiện ẩn bên trong ví phần cứng Ledger Nano X có nguồn gốc từ Malaysia.
Con chip này được lắp trực tiếp trên đường dẫn màn hình, kèm theo eSIM, ăng-ten và vi điều khiển. Ledger đã xác nhận vụ việc và hướng cuộc điều tra đến một trong những đại lý bán lẻ chính thức của họ ở Đông Nam Á, đó là CryptoBilis (phục vụ các khu vực ID, MY và PH).
Chuyện gì đã thực sự xảy ra?
• Nguy hiểm khi thiết lập: Nghi ngờ rằng con chip giả này ghi lại cụm từ khôi phục (seed phrase) trực tiếp từ màn hình ngay trong lần thiết lập đầu tiên.
• Vượt qua bước kiểm tra tính xác thực: Vì chip chính nguyên bản của Ledger không bị can thiệp, thiết bị bị chỉnh sửa này vẫn có thể vượt qua bước kiểm tra tính xác thực (genuine check) chính thức!
• Khuyến cáo từ Ledger: Những người mua hàng từ CryptoBilis trong 90 ngày qua được yêu cầu KHÔNG kích hoạt thiết bị mới. Nếu đã sử dụng, bạn nên chuyển tài sản sang thiết bị mới và dùng cụm từ khôi phục mới ngay lập tức.
4 điều quan trọng bạn cần biết:
1. Chip an toàn không có nghĩa là toàn bộ thiết bị an toàn
Nhiều người cho rằng nếu chip chính an toàn thì toàn bộ ví cũng sẽ an toàn. Nhưng trên thực tế, hacker có thể can thiệp vào các bộ phận khác như màn hình để đánh cắp thông tin mà không cần chạm đến chip bảo mật chính.
2. Đại lý bán lẻ chính thức không đảm bảo an toàn tuyệt đối
Nhãn "đại lý bán lẻ chính thức" giúp xác nhận sản phẩm là hàng chính hãng từ nhà máy, nhưng không thể đảm bảo sản phẩm không bị kẻ xấu can thiệp trong quá trình vận chuyển.
3. Nguyên tắc vàng khi sử dụng ví phần cứng
Luôn mua hàng từ nguồn đáng tin cậy, kiểm tra hộp đựng khi nhận hàng và quan trọng nhất: TUYỆT ĐỐI KHÔNG sử dụng cụm từ khôi phục đã được điền sẵn hoặc do người khác tạo!
4. Giải pháp cho tương lai
Liệu chúng ta vẫn có thể tin tưởng chỉ một thiết bị phần cứng, hay đã đến lúc chuyển sang ví đa chữ ký để tài sản vẫn an toàn nếu một thiết bị bị hack?
Hiện tại bạn lưu trữ tài sản tiền mã hóa của mình như thế nào?
Con chip này được lắp trực tiếp trên đường dẫn màn hình, kèm theo eSIM, ăng-ten và vi điều khiển. Ledger đã xác nhận vụ việc và hướng cuộc điều tra đến một trong những đại lý bán lẻ chính thức của họ ở Đông Nam Á, đó là CryptoBilis (phục vụ các khu vực ID, MY và PH).
Chuyện gì đã thực sự xảy ra?
• Nguy hiểm khi thiết lập: Nghi ngờ rằng con chip giả này ghi lại cụm từ khôi phục (seed phrase) trực tiếp từ màn hình ngay trong lần thiết lập đầu tiên.
• Vượt qua bước kiểm tra tính xác thực: Vì chip chính nguyên bản của Ledger không bị can thiệp, thiết bị bị chỉnh sửa này vẫn có thể vượt qua bước kiểm tra tính xác thực (genuine check) chính thức!
• Khuyến cáo từ Ledger: Những người mua hàng từ CryptoBilis trong 90 ngày qua được yêu cầu KHÔNG kích hoạt thiết bị mới. Nếu đã sử dụng, bạn nên chuyển tài sản sang thiết bị mới và dùng cụm từ khôi phục mới ngay lập tức.
4 điều quan trọng bạn cần biết:
1. Chip an toàn không có nghĩa là toàn bộ thiết bị an toàn
Nhiều người cho rằng nếu chip chính an toàn thì toàn bộ ví cũng sẽ an toàn. Nhưng trên thực tế, hacker có thể can thiệp vào các bộ phận khác như màn hình để đánh cắp thông tin mà không cần chạm đến chip bảo mật chính.
2. Đại lý bán lẻ chính thức không đảm bảo an toàn tuyệt đối
Nhãn "đại lý bán lẻ chính thức" giúp xác nhận sản phẩm là hàng chính hãng từ nhà máy, nhưng không thể đảm bảo sản phẩm không bị kẻ xấu can thiệp trong quá trình vận chuyển.
3. Nguyên tắc vàng khi sử dụng ví phần cứng
Luôn mua hàng từ nguồn đáng tin cậy, kiểm tra hộp đựng khi nhận hàng và quan trọng nhất: TUYỆT ĐỐI KHÔNG sử dụng cụm từ khôi phục đã được điền sẵn hoặc do người khác tạo!
4. Giải pháp cho tương lai
Liệu chúng ta vẫn có thể tin tưởng chỉ một thiết bị phần cứng, hay đã đến lúc chuyển sang ví đa chữ ký để tài sản vẫn an toàn nếu một thiết bị bị hack?
Hiện tại bạn lưu trữ tài sản tiền mã hóa của mình như thế nào?