Nhà chức trách Singapore đã công bố thêm thông tin về cuộc điều tra đang diễn ra liên quan đến cáo buộc can thiệp vào ví phần cứng tiền mã hóa Ledger. Theo Lực lượng Cảnh sát Singapore, kể từ ngày 10 tháng 9, đã có báo cáo về ít nhất hai vụ liên quan đến các thiết bị Ledger bị chỉnh sửa, với tổng thiệt hại khoảng 3,5 triệu đô la Singapore (xấp xỉ 2,7 triệu đô la Mỹ).

Trong thông báo được công bố hôm thứ Tư, cảnh sát cho biết các cuộc điều tra sơ bộ đã phát hiện những linh kiện phần cứng độc hại bên trong ví Ledger được mua tại một số cửa hàng bán lẻ ở Singapore. Thông tin cập nhật này cũng cho thấy các báo cáo trong nước xuất hiện sớm hơn vài tuần so với thời điểm vụ việc lớn hơn được công chúng biết đến rộng rãi vào đầu tháng này.

Những điểm chính

• Cảnh sát Singapore ghi nhận ít nhất hai trường hợp ví Ledger bị can thiệp kể từ ngày 10 tháng 9, với tổng thiệt hại khoảng 3,5 triệu đô la Singapore.

• Thông báo của cảnh sát cho biết các kết quả điều tra sơ bộ cho thấy một số thiết bị Ledger được bán tại một vài cửa hàng bán lẻ địa phương có chứa linh kiện phần cứng độc hại.

• Các cảnh báo trong nước xuất hiện trước thông tin công khai rộng rãi hơn, được đưa ra sau những báo cáo từ các khu vực khác.

• Ledger đang xem xét các trường hợp bị ảnh hưởng và trước đó đã đề nghị các nhà bán lẻ ở nhiều quốc gia tạm ngừng bán hàng trong khi cuộc điều tra tiếp diễn.

Singapore bổ sung mốc thời gian trong nước cho vụ việc đang lan rộng

Thông báo của Lực lượng Cảnh sát Singapore nêu rằng hai trường hợp được báo cáo xảy ra từ ngày 10 tháng 9, cho thấy việc can thiệp bị cáo buộc có thể đã diễn ra—hoặc ít nhất được phát hiện—trước khi thu hút sự chú ý quốc tế.

Điều này quan trọng với nhà đầu tư và người dùng vì rủi ro trong chuỗi cung ứng ví phần cứng thường phụ thuộc nhiều vào thời điểm: vấn đề được phát hiện càng sớm thì người tiêu dùng càng sớm có thể giảm thiểu rủi ro, nhà bán lẻ có thể ngừng bán hàng và các cuộc điều tra có thể truy tìm những lô hàng bị ảnh hưởng. Cập nhật từ Singapore cho thấy các dấu hiệu ban đầu không chỉ xuất hiện trong những báo cáo được lan truyền rộng rãi hơn trên toàn cầu sau đó.

Cảnh sát cho biết phát hiện linh kiện bị can thiệp trong một số sản phẩm mua tại cửa hàng bán lẻ

Trong thông báo, Lực lượng Cảnh sát Singapore cho biết điều tra sơ bộ phát hiện linh kiện phần cứng độc hại bên trong các ví Ledger được mua tại một số cửa hàng bán lẻ ở Singapore. Cảnh sát cũng cho biết họ đang liên hệ với Ledger, đơn vị đang xem xét các trường hợp bị ảnh hưởng, trong khi cuộc điều tra của cảnh sát vẫn tiếp diễn.

Hệ quả thực tế đối với người dùng rất rõ ràng nhưng nghiêm trọng: ngay cả những thiết bị trông như mới tinh cũng có thể bị xâm phạm nếu phần cứng đã bị thay đổi. Với những ai mua thiết bị Ledger qua nhà bán lẻ, điều này càng cho thấy tầm quan trọng của việc tìm hiểu thiết bị được mua từ đâu và bằng cách nào, cũng như liệu các bản cập nhật hoặc hướng dẫn từ nhà sản xuất hay cơ quan chức năng có áp dụng cho những lô hàng cụ thể hay không.

Các thông tin công khai bắt đầu xuất hiện sớm hơn ở ngoài Singapore

Theo các bài đưa tin trước đó của Cointelegraph, thông tin từ Singapore được đưa ra sau làn sóng thảo luận công khai bắt đầu xuất hiện vào ngày 9 tháng 10. Những báo cáo này liên quan đến các khoản thiệt hại từ thiết bị Ledger được bán qua CryptoBilis, một đại lý bán lại Ledger được ủy quyền tại Indonesia, Malaysia và Philippines.

Ngay sau đó, nhiều cáo buộc khác tiếp tục lan truyền. Vài ngày sau, cựu CEO Mt. Gox Mark Karpelès đăng trên X rằng một chiếc Ledger Flex mua tại sân bay Singapore có chứa thiết bị cấy ghép do thám. Một người dùng khác tuyên bố trên X rằng họ đã mua một thiết bị Ledger bị can thiệp tại Challenger, nhà bán lẻ công nghệ thông tin ở Singapore, và sau đó được Ledger gửi cho một thiết bị mới.

Dù các bài đăng trên mạng xã hội này phản ánh trải nghiệm của người dùng chứ không phải kết luận chính thức, chúng phù hợp với nhận định chung rằng một số thiết bị có thể đã bị thay đổi trước khi đến tay khách hàng—một vấn đề mà người tiêu dùng khó phát hiện nếu không có điều tra.

Phản ứng của Ledger trong khu vực và rủi ro đối với chuỗi cung ứng

Sau đó, Ledger cho biết đã đề nghị các nhà bán lẻ ở nhiều khu vực—bao gồm Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông—tạm ngừng bán thiết bị Ledger trong khi cuộc điều tra đang diễn ra, theo tin của Cointelegraph ngày 13 tháng 10.

Thông báo của cảnh sát Singapore càng củng cố sự cần thiết của biện pháp phòng ngừa như vậy. Nếu các thiết bị được mua qua kênh bán lẻ có chứa linh kiện độc hại, việc tạm dừng bán hàng có thể hạn chế nguy cơ phát sinh thêm và giúp điều tra viên thu hẹp phạm vi hàng tồn kho bị ảnh hưởng. Tuy nhiên, các báo cáo cũng cho thấy vẫn còn nhiều điều chưa rõ: cụ thể những thiết bị hoặc lô hàng nào đã bị thay đổi, phần cứng bị xâm phạm có thể đã được phân phối rộng đến đâu và khách hàng có thể thực hiện bước xác minh nào (nếu có) sau khi mua.

Với nhà giao dịch và người nắm giữ tài sản dài hạn, bài học lớn hơn là rủi ro lưu ký không chỉ liên quan đến lỗ hổng phần mềm hay diễn biến thị trường; nó còn có thể bắt nguồn từ việc can thiệp vật lý vào chuỗi cung ứng. Vụ việc nhắc nhở rằng ví phần cứng—thường được xem là lựa chọn an toàn nhất để tự lưu ký—vẫn phụ thuộc vào mạng lưới phân phối đáng tin cậy và tính toàn vẹn của thiết bị.

Độc giả nên theo dõi các cập nhật về kết quả điều tra, đặc biệt là thông tin giúp xác định những lô hàng bị ảnh hưởng và hướng dẫn người dùng cần làm gì nếu cho rằng thiết bị của mình có thể đã bị xâm phạm.

Bài viết này ban đầu được đăng với tiêu đề Cảnh sát: Ví Ledger bị can thiệp khiến người dùng Singapore thiệt hại 2,7 triệu đô la trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.