Ví phần cứng cũng bị “cài mã độc”: Cảnh sát Singapore thông báo Ledger phiên bản bị can thiệp khiến khoảng 3,5 triệu SGD bị đánh cắp
📌 Cảnh sát Singapore ra cảnh báo ngày 28/10: kể từ ngày 10/9 đã xảy ra ít nhất 2 vụ việc, tổng thiệt hại khoảng 3,5 triệu SGD (Cointelegraph quy đổi tương đương khoảng 2,7 triệu USD).
📌 Điều tra sơ bộ cho thấy một số thiết bị Ledger mua tại các cửa hàng bán lẻ ở Singapore có chứa linh kiện phần cứng độc hại, có thể đánh cắp cụm từ khôi phục/khóa riêng tư và chuyển tài sản đi; cảnh sát đã liên hệ với Ledger, cuộc điều tra vẫn đang diễn ra.
📌 Theo The Straits Times/Malay Mail, ngày 13/10 Ledger đã yêu cầu các nhà phân phối tại Singapore, Malaysia, Indonesia, Thái Lan, Philippines, Việt Nam, Hong Kong và những nơi khác tạm ngừng bán hàng; các nhà phân tích on-chain ước tính thiệt hại trên phạm vi rộng hơn có thể vượt 86 triệu USD, nhưng Ledger cho biết chưa thể xác nhận.
【Quan điểm】
Vấn đề lần này không nằm trên blockchain hay ở sàn giao dịch, mà nằm ở “chuỗi cung ứng” — thiết bị đã bị can thiệp trước khi đến tay người dùng. Điều kiện tiên quyết để ví lạnh an toàn là “thiết bị đáng tin cậy”; mua từ các kênh không chính thức hoặc mua đồ cũ chẳng khác nào giao khóa riêng tư cho người lạ. Với toàn ngành, những sự cố như vậy có thể làm giảm niềm tin trong ngắn hạn, nhưng về lâu dài sẽ thúc đẩy việc phổ biến các giải pháp như đa chữ ký, MPC, firmware có thể xác minh và bao bì chống can thiệp.
【Cơ hội/Rủi ro】
1️⃣ Rủi ro: Nếu từng mua ví phần cứng qua kênh bên thứ ba ở Đông Nam Á, đừng nhập cụm từ khôi phục trên thiết bị đó nữa. Hãy dùng một thiết bị mới đáng tin cậy để tạo cụm từ khôi phục mới và chuyển tài sản sang.
2️⃣ Cảnh giác với tin nhắn riêng từ “bộ phận hỗ trợ chính thức/cảnh sát” yêu cầu xác minh cụm từ khôi phục — đây là hình thức lừa đảo lần hai điển hình.
3️⃣ Theo dõi: Kết luận điều tra của Ledger và thông tin công bố về các lô hàng bị ảnh hưởng, liệu có phương án bồi thường hay không; dòng chảy on-chain của số tiền bị đánh cắp và tình hình các sàn giao dịch phong tỏa tài sản.
4️⃣ Nhu cầu tự lưu ký sẽ không biến mất; ví đa chữ ký, dịch vụ lưu ký MPC và dịch vụ lưu ký tuân thủ quy định có thể nhận được nhiều sự chú ý hơn.
Bạn mua ví phần cứng của mình từ kênh chính thức chứ? Bạn có thường xuyên kiểm tra thiết bị và quyền cấp phép không?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư
📌 Cảnh sát Singapore ra cảnh báo ngày 28/10: kể từ ngày 10/9 đã xảy ra ít nhất 2 vụ việc, tổng thiệt hại khoảng 3,5 triệu SGD (Cointelegraph quy đổi tương đương khoảng 2,7 triệu USD).
📌 Điều tra sơ bộ cho thấy một số thiết bị Ledger mua tại các cửa hàng bán lẻ ở Singapore có chứa linh kiện phần cứng độc hại, có thể đánh cắp cụm từ khôi phục/khóa riêng tư và chuyển tài sản đi; cảnh sát đã liên hệ với Ledger, cuộc điều tra vẫn đang diễn ra.
📌 Theo The Straits Times/Malay Mail, ngày 13/10 Ledger đã yêu cầu các nhà phân phối tại Singapore, Malaysia, Indonesia, Thái Lan, Philippines, Việt Nam, Hong Kong và những nơi khác tạm ngừng bán hàng; các nhà phân tích on-chain ước tính thiệt hại trên phạm vi rộng hơn có thể vượt 86 triệu USD, nhưng Ledger cho biết chưa thể xác nhận.
【Quan điểm】
Vấn đề lần này không nằm trên blockchain hay ở sàn giao dịch, mà nằm ở “chuỗi cung ứng” — thiết bị đã bị can thiệp trước khi đến tay người dùng. Điều kiện tiên quyết để ví lạnh an toàn là “thiết bị đáng tin cậy”; mua từ các kênh không chính thức hoặc mua đồ cũ chẳng khác nào giao khóa riêng tư cho người lạ. Với toàn ngành, những sự cố như vậy có thể làm giảm niềm tin trong ngắn hạn, nhưng về lâu dài sẽ thúc đẩy việc phổ biến các giải pháp như đa chữ ký, MPC, firmware có thể xác minh và bao bì chống can thiệp.
【Cơ hội/Rủi ro】
1️⃣ Rủi ro: Nếu từng mua ví phần cứng qua kênh bên thứ ba ở Đông Nam Á, đừng nhập cụm từ khôi phục trên thiết bị đó nữa. Hãy dùng một thiết bị mới đáng tin cậy để tạo cụm từ khôi phục mới và chuyển tài sản sang.
2️⃣ Cảnh giác với tin nhắn riêng từ “bộ phận hỗ trợ chính thức/cảnh sát” yêu cầu xác minh cụm từ khôi phục — đây là hình thức lừa đảo lần hai điển hình.
3️⃣ Theo dõi: Kết luận điều tra của Ledger và thông tin công bố về các lô hàng bị ảnh hưởng, liệu có phương án bồi thường hay không; dòng chảy on-chain của số tiền bị đánh cắp và tình hình các sàn giao dịch phong tỏa tài sản.
4️⃣ Nhu cầu tự lưu ký sẽ không biến mất; ví đa chữ ký, dịch vụ lưu ký MPC và dịch vụ lưu ký tuân thủ quy định có thể nhận được nhiều sự chú ý hơn.
Bạn mua ví phần cứng của mình từ kênh chính thức chứ? Bạn có thường xuyên kiểm tra thiết bị và quyền cấp phép không?
#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư
