Cảnh sát Singapore phát hiện các linh kiện phần cứng độc hại trong một số ví tiền mã hóa Ledger được mua tại các cửa hàng bán lẻ ở quốc đảo này. Kể từ ngày 10 tháng 9, đã có ít nhất hai vụ việc được trình báo, với thiệt hại khoảng 3,5 triệu đô la Singapore, tương đương khoảng 2,7 triệu đô la Mỹ. Hôm thứ Tư, Lực lượng Cảnh sát Singapore đã cảnh báo về các thiết bị này.

Các cuộc điều tra ban đầu cho thấy một số linh kiện có thể được dùng để thu thập cụm từ khôi phục hoặc khóa riêng tư. Sau đó, những người không được phép có thể mở ví và chuyển tài sản mà chủ sở hữu không hay biết hoặc không đồng ý. Cảnh báo không nêu tên cửa hàng nào. Cảnh sát đang liên hệ với Ledger, công ty đang điều tra các vụ việc bị ảnh hưởng. Cuộc điều tra của cảnh sát vẫn đang tiếp diễn. Cảnh sát khuyến cáo người dùng không nhập cụm từ khôi phục và không thực hiện giao dịch trên những thiết bị mà họ nghi ngờ đã bị xâm nhập.

Cảnh sát Singapore cảnh báo không chia sẻ chìa khóa và cụm từ khôi phục

Cảnh sát Singapore cũng cảnh báo không giao chìa khóa hoặc cụm từ khôi phục cho bất kỳ ai, kể cả những người giả danh nhà cung cấp ví, sàn giao dịch hoặc cảnh sát. Báo cáo đầu tiên tại Singapore được gửi khoảng một tháng trước khi vụ việc rộng hơn được công bố vào ngày 9 tháng 10. Hôm đó, Ledger yêu cầu ngừng bán và giao hàng từ CryptoBilis, một nhà bán lẻ được ủy quyền tại Indonesia, Malaysia và Philippines.

Vào thời điểm đó, Cryptopolitan đưa tin rằng hơn 86 triệu USD Bitcoin, Ethereum và Tron được cho là đã bị đánh cắp từ các ví mà cửa hàng này bán. Ledger chưa xác nhận con số này. Ngày 10 tháng 10, Ledger cho biết họ phát hiện một thiết bị cấy phần cứng trái phép trên thiết bị của một khách hàng. Con chip được giấu bên trong vỏ Nano X, đọc cụm từ khôi phục gồm 24 từ trên màn hình trong quá trình thiết lập rồi gửi cụm từ đó qua SIM tích hợp bằng LTE.

Đội ngũ bảo mật Donjon của Ledger cho biết con chip không ảnh hưởng đến Secure Element, hệ điều hành hay quy trình ký. Vì vậy, nó không kích hoạt bài kiểm tra xác thực “Genuine Check” của công ty. Trong những ngày tiếp theo, hai khiếu nại tại Singapore được đưa ra ánh sáng. Cựu giám đốc điều hành Mt. Gox Mark Karpelès cho biết ông đã mua một chiếc Ledger Flex tại sân bay Singapore có gắn thiết bị cấy gián điệp. Một chủ sở hữu cho biết thiết bị mua từ nhà bán lẻ công nghệ địa phương Challenger đã bị can thiệp và sau đó Ledger đã gửi thiết bị thay thế.

Ngày 13 tháng 10, Ledger yêu cầu các nhà bán lẻ tại Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông tạm ngừng bán sản phẩm của hãng. Trong một bài đăng ngày 28 tháng 10, Ledger cho biết mọi tổn thất đã được xác nhận đều liên quan đến thiết bị bán qua một số ít nhà bán lẻ. Hãng chưa xác nhận có vụ rút tiền nào liên quan đến thiết bị được mua bên ngoài Đông Nam Á, đồng thời không thấy dấu hiệu cho thấy cơ sở hạ tầng, hệ thống hoặc kênh bán hàng trực tiếp của mình bị xâm phạm.

“Các số liệu đang được lan truyền trên mạng đến từ bên thứ ba và Ledger chưa xác minh đầy đủ những số liệu này,” Ledger cho biết vào ngày 22 tháng 10. Giải pháp lâu dài hơn của Ledger là Atom, thiết bị trị giá 849 USD mà công ty ra mắt tại sự kiện Op3n ở Paris vào ngày 15 tháng 10. Atom sẽ chưa được giao hàng trước mùa hè năm 2027, và các biện pháp chống can thiệp của thiết bị này sẽ không được bổ sung cho những mẫu Nano, Flex và Stax đang lưu hành.

Bài viết Cảnh sát Singapore cảnh báo người dân về ví Ledger bị xâm phạm xuất hiện đầu tiên trên Coinfea.