Ngày 28 tháng 10, Lực lượng Cảnh sát Singapore đã ra thông báo chính thức. Đây là vấn đề quan trọng với tất cả những người sử dụng ví phần cứng.
Kể từ ngày 10 tháng 9, đã có ít nhất 2 vụ việc, với thiệt hại khoảng 3,5 triệu đô la Singapore (khoảng 2,7 triệu đô la Mỹ). Điều tra sơ bộ cho thấy một số ví phần cứng Ledger được mua tại các cửa hàng bán lẻ ở Singapore đã bị cài phần cứng độc hại, có thể đọc trực tiếp cụm từ khôi phục và khóa riêng tư của bạn.
Thủ đoạn tinh vi hơn bạn tưởng: thiết bị chính hãng bị tháo ra, lắp thêm chip và eSIM. Khi bạn khởi tạo thiết bị, 24 từ hiển thị trên màn hình sẽ bị đọc lại nguyên vẹn rồi gửi đi qua mạng di động. Tháo vỏ ra sẽ thấy dây ăng-ten được lắp thêm. Để bạn tham khảo giá: thiết bị bị sửa đổi được bán với giá chỉ bằng khoảng một nửa giá gốc.
Từ ngày 13 tháng 10, Ledger đã yêu cầu tạm ngừng bán hàng tại bảy thị trường ở Đông Nam Á và Hồng Kông. Công ty cho biết đây là một cuộc tấn công triển khai có mục tiêu nhằm vào một nhà phân phối, chứ không phải một vụ xâm nhập chuỗi cung ứng trên diện rộng. Các nhà phân tích trên chuỗi ước tính tổng thiệt hại của sự việc vào khoảng 86–93 triệu đô la Mỹ; Tether đã đóng băng khoảng 10 triệu USDT.
Điều quan trọng nhất cần ghi nhớ: Genuine Check của Ledger chỉ xác minh tính xác thực của chip. Nếu chip chính hãng chưa bị thay thế, công cụ này sẽ không phát hiện được việc sửa đổi phần cứng. Vì vậy, rủi ro thực sự khi tự quản lý tài sản thường không nằm ở bản thân thiết bị, mà ở người bán thiết bị cho bạn.
Kể từ ngày 10 tháng 9, đã có ít nhất 2 vụ việc, với thiệt hại khoảng 3,5 triệu đô la Singapore (khoảng 2,7 triệu đô la Mỹ). Điều tra sơ bộ cho thấy một số ví phần cứng Ledger được mua tại các cửa hàng bán lẻ ở Singapore đã bị cài phần cứng độc hại, có thể đọc trực tiếp cụm từ khôi phục và khóa riêng tư của bạn.
Thủ đoạn tinh vi hơn bạn tưởng: thiết bị chính hãng bị tháo ra, lắp thêm chip và eSIM. Khi bạn khởi tạo thiết bị, 24 từ hiển thị trên màn hình sẽ bị đọc lại nguyên vẹn rồi gửi đi qua mạng di động. Tháo vỏ ra sẽ thấy dây ăng-ten được lắp thêm. Để bạn tham khảo giá: thiết bị bị sửa đổi được bán với giá chỉ bằng khoảng một nửa giá gốc.
Từ ngày 13 tháng 10, Ledger đã yêu cầu tạm ngừng bán hàng tại bảy thị trường ở Đông Nam Á và Hồng Kông. Công ty cho biết đây là một cuộc tấn công triển khai có mục tiêu nhằm vào một nhà phân phối, chứ không phải một vụ xâm nhập chuỗi cung ứng trên diện rộng. Các nhà phân tích trên chuỗi ước tính tổng thiệt hại của sự việc vào khoảng 86–93 triệu đô la Mỹ; Tether đã đóng băng khoảng 10 triệu USDT.
Điều quan trọng nhất cần ghi nhớ: Genuine Check của Ledger chỉ xác minh tính xác thực của chip. Nếu chip chính hãng chưa bị thay thế, công cụ này sẽ không phát hiện được việc sửa đổi phần cứng. Vì vậy, rủi ro thực sự khi tự quản lý tài sản thường không nằm ở bản thân thiết bị, mà ở người bán thiết bị cho bạn.
