Cảnh sát Singapore xác nhận đã có ít nhất hai vụ việc liên quan đến ví phần cứng Ledger bị can thiệp được trình báo tại địa phương, sau khi các linh kiện độc hại được cho là đã được phát hiện trong những thiết bị bị ảnh hưởng. Theo Lực lượng Cảnh sát Singapore, các vụ việc được trình báo kể từ ngày 10 tháng 9 đã gây tổng thiệt hại khoảng 3,5 triệu đô la Singapore (tương đương khoảng 2,7 triệu USD), hé lộ sớm vấn đề này trước khi nó được biết đến rộng rãi trên toàn thế giới.
Trong thông báo được công bố hôm thứ Tư, cảnh sát cho biết các cuộc điều tra sơ bộ cho thấy những chiếc ví Ledger được mua tại một số cửa hàng bán lẻ ở Singapore. Các điều tra viên đang phối hợp với Ledger, đơn vị đang xem xét các vụ việc, trong khi các cuộc điều tra sâu rộng hơn vẫn tiếp tục.
Điểm chính
Cảnh sát Singapore ghi nhận ít nhất hai vụ ví Ledger bị can thiệp, có từ ngày 10 tháng 9.
Theo Lực lượng Cảnh sát Singapore, tổng thiệt hại tại địa phương vào khoảng 3,5 triệu SGD (tương đương khoảng 2,7 triệu USD).
Kết quả điều tra sơ bộ của cảnh sát cho thấy một số thiết bị Ledger được bán qua các kênh bán lẻ nhất định ở Singapore có chứa linh kiện phần cứng độc hại.
Thông tin quốc tế về các vụ can thiệp xuất hiện sau đó, thu hút sự chú ý của công chúng vào ngày 9 tháng 10.
Cảnh sát Singapore cho biết họ vẫn liên hệ với Ledger trong khi cuộc điều tra đang diễn ra.
Các vụ việc có liên quan đến Singapore được truyền thông địa phương đưa tin đầu tiên
Lực lượng Cảnh sát Singapore cho biết đã nhận được báo cáo về các ví phần cứng Ledger bị can thiệp, có chứa linh kiện độc hại. Thông báo nêu rõ các vụ việc đã được báo cáo từ ngày 10 tháng 9 và điều tra sơ bộ phát hiện thiết bị bị can thiệp đã được mua tại một số cửa hàng bán lẻ ở Singapore.
Dù câu chuyện thu hút sự chú ý quốc tế sau khi các bài đăng công khai xuất hiện muộn hơn, dòng thời gian ở Singapore cho thấy vấn đề đã tồn tại—và có thể đã được xử lý—trước khi trở thành tin tức lớn xuyên biên giới.
Vụ việc thu hút sự chú ý rộng rãi như thế nào
Theo bài đưa tin trước đó của Cointelegraph, vấn đề can thiệp vào thiết bị Ledger lần đầu thu hút sự chú ý của công chúng quốc tế vào ngày 9 tháng 10. Bài viết đề cập đến những tổn thất liên quan đến các thiết bị được bán qua CryptoBilis, đơn vị hoạt động với tư cách là nhà bán lẻ Ledger được ủy quyền tại Indonesia, Malaysia và Philippines.
Trong những ngày tiếp theo, người dùng ở các khu vực khác cũng lần lượt chia sẻ trải nghiệm. Vài ngày sau ngày 9 tháng 10, cựu CEO Mt. Gox Mark Karpelès cho biết trên X rằng chiếc Ledger Flex ông mua tại sân bay Singapore có gắn thiết bị theo dõi. Một người dùng khác tuyên bố trên X rằng họ đã mua một thiết bị Ledger bị can thiệp từ nhà bán lẻ công nghệ thông tin Challenger ở Singapore, đồng thời cho biết Ledger sau đó đã gửi thiết bị thay thế.
Ledger tạm dừng bán hàng tại nhiều thị trường
Ngày 13 tháng 10, Ledger cho biết họ đã đề nghị các nhà bán lẻ tại một số khu vực pháp lý tạm ngừng bán thiết bị Ledger trong khi cuộc điều tra đang diễn ra. Các thị trường được đề cập gồm Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông.
Động thái tạm ngừng bán hàng của nhà bán lẻ cho thấy thách thức thực tế trong các sự cố bảo mật ví phần cứng: không giống các vụ khai thác hoàn toàn dựa trên phần mềm, hành vi can thiệp có thể liên quan đến việc sửa đổi vật lý hoặc cài linh kiện độc hại, cần được xác định và cách ly tại điểm bán. Bằng cách đề nghị tạm dừng bán hàng ở nhiều quốc gia, Ledger đã mở rộng nỗ lực nhằm giảm khả năng các thiết bị bị ảnh hưởng tiếp tục lưu hành.
Cảnh sát Singapore cho biết điều gì sẽ xảy ra tiếp theo
Cảnh sát Singapore cho biết họ đang liên hệ với Ledger, đơn vị đang rà soát các vụ việc bị ảnh hưởng. Cuộc điều tra của cảnh sát vẫn đang diễn ra và thông báo cho biết nhà chức trách đang xem xét các vụ việc được báo cáo trong khuôn khổ quá trình điều tra sơ bộ.
Đối với người nắm giữ và nhà giao dịch, điểm mấu chốt là rủi ro liên quan đến ví phần cứng có thể diễn tiến theo từng giai đoạn: các báo cáo tại địa phương có thể xuất hiện trước khi công chúng biết đến rộng rãi, và thiệt hại có thể xảy ra trước khi việc gián đoạn nguồn cung được triển khai. Độc giả cũng nên xem các tuyên bố do người dùng đưa ra—chẳng hạn như bài đăng trực tuyến của cá nhân—là manh mối chứ không phải thông tin đã được xác nhận, cho đến khi được điều tra viên và nhà sản xuất xem xét.
Trong thời gian tới, những điều quan trọng nhất cần theo dõi là liệu có thêm báo cáo từ Singapore về các vụ việc sau ngày 10 tháng 9 hay không, Ledger sẽ mô tả cụ thể phương thức can thiệp và mức độ ảnh hưởng đến chuỗi cung ứng ở từng khu vực như thế nào, và liệu các biện pháp tiếp theo của nhà bán lẻ có mở rộng ra ngoài những thị trường đã được đề cập hay không.
Bài viết này ban đầu được đăng với tiêu đề Ví tiền mã hóa bị can thiệp được cho là khiến người dùng Singapore thiệt hại 2,7 triệu USD, cảnh sát cho biết trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và cập nhật blockchain.