Gần 100 triệu USD đã bị chuyển đi. Vụ trình báo đầu tiên lại sớm hơn gần một tháng so với thời điểm sự việc được công khai 🦖
Ngày 28/10, cảnh sát Singapore ra thông báo: ít nhất hai ví phần cứng Ledger đã bị can thiệp, tổng thiệt hại khoảng 3,5 triệu SGD, tương đương 2,7 triệu USD.
📢 ⏰ 消息群里第一时间说
Vụ trình báo đầu tiên diễn ra vào ngày 10/9, nhưng công chúng chỉ thực sự biết đến sự việc vào ngày 9/10.
Điều tra sơ bộ của cảnh sát cho biết vấn đề nằm ở phần cứng, không phải trang web lừa đảo.
Một số ví Ledger được bán tại các cửa hàng bán lẻ ở Singapore đã bị gắn linh kiện độc hại bên trong.
Nói cách khác, bạn mua một thiết bị trông như hoàn toàn mới, nhưng trước khi đến tay bạn, nó đã bị người khác can thiệp.
Nhìn vào dòng thời gian sẽ rõ hơn:
Ngày 10/9: Vụ trình báo đầu tiên tại Singapore.
Ngày 9/10: Vấn đề chuỗi cung ứng của CryptoBilis mới được công khai. Đây là nhà phân phối được Ledger ủy quyền tại Indonesia, Malaysia và Philippines.
Ngày 13/10: Ledger yêu cầu tạm ngừng bán hàng tại bảy thị trường: Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông.
Ngày 28/10: Cảnh sát Singapore mới đưa ra cảnh báo cho người tiêu dùng.
Từ khi sự việc được công khai đến khi có cảnh báo chính thức, khoảng trống kéo dài gần ba tuần.
Mark Karpeles, cựu lãnh đạo Mt. Gox, cho biết một chiếc Ledger Flex ông mua tại sân bay Singapore có gắn thiết bị gián điệp bên trong.
Một người dùng khác cho biết thiết bị họ mua từ nhà bán lẻ IT địa phương Challenger cũng đã bị can thiệp. Sau đó, Ledger đã đổi cho họ một thiết bị mới.
Theo tổng hợp của Cointelegraph, tổng giá trị tài sản bị chuyển khỏi các ví có gắn linh kiện gián điệp đã lên gần 100 triệu USD 💸
Theo tôi, trọng tâm của sự việc này không nằm ở một thương hiệu cụ thể,
mà là điểm mù trong ngành ví phần cứng: khóa riêng tư được giữ ngoại tuyến, nhưng chuỗi cung ứng thì không.
Thiết bị rời khỏi nhà máy còn phải qua nhà phân phối, cửa hàng bán lẻ, kho hàng, thậm chí cả quầy bán hàng ở sân bay. Bất kỳ khâu nào cũng có thể bị cài thêm linh kiện.
Còn khi nhận thiết bị, người dùng chỉ có thể kiểm tra bao bì và thẻ cụm từ khôi phục, rất khó nhận ra bo mạch chủ đã bị thay đổi.
Điều đáng ghi nhớ hơn cả là khoảng thời gian ba tuần đó.
Vụ trình báo đầu tiên vào ngày 10/9, sự việc được công khai vào ngày 9/10, còn cảnh báo chính thức được đưa ra vào ngày 28/10.
Nếu có người lên tiếng rõ ràng ngay từ ngày 10/9, những người mua thiết bị vào tháng 10 có thể đã tránh được rủi ro ⚠️
Trong các cuộc tấn công chuỗi cung ứng, cái giá đắt nhất chưa bao giờ là thiết bị, mà là thông tin đến chậm một nhịp.
Với người nắm giữ tiền mã hóa thông thường, những việc cần làm rất cụ thể:
Chỉ mua qua kênh bán hàng chính thức. Sau khi nhận hàng, hãy kiểm tra số sê-ri trên trang web chính thức, kiểm tra niêm phong và thẻ cụm từ khôi phục. Chỉ cập nhật chương trình cơ sở qua ứng dụng chính thức.
Hàng đã qua sử dụng, mua tại cửa hàng miễn thuế ở sân bay hay không rõ nguồn gốc — hãy coi tất cả đều không đáng tin 🛡️
Một thiết bị giá vài trăm USD đang bảo vệ toàn bộ tài sản của bạn; đừng tiết kiệm ở khâu này.
Ví phần cứng bạn đang dùng được mua ở đâu? Bạn đã kiểm tra số sê-ri chưa? 🔧
Mỗi ngày, tôi giúp bạn theo dõi các chủ đề nóng về an ninh tiền mã hóa — không chỉ cập nhật tin tức mà còn giúp bạn hiểu rõ logic và cơ hội đằng sau chúng 👀🚀
Ngày 28/10, cảnh sát Singapore ra thông báo: ít nhất hai ví phần cứng Ledger đã bị can thiệp, tổng thiệt hại khoảng 3,5 triệu SGD, tương đương 2,7 triệu USD.
📢 ⏰ 消息群里第一时间说
Vụ trình báo đầu tiên diễn ra vào ngày 10/9, nhưng công chúng chỉ thực sự biết đến sự việc vào ngày 9/10.
Điều tra sơ bộ của cảnh sát cho biết vấn đề nằm ở phần cứng, không phải trang web lừa đảo.
Một số ví Ledger được bán tại các cửa hàng bán lẻ ở Singapore đã bị gắn linh kiện độc hại bên trong.
Nói cách khác, bạn mua một thiết bị trông như hoàn toàn mới, nhưng trước khi đến tay bạn, nó đã bị người khác can thiệp.
Nhìn vào dòng thời gian sẽ rõ hơn:
Ngày 10/9: Vụ trình báo đầu tiên tại Singapore.
Ngày 9/10: Vấn đề chuỗi cung ứng của CryptoBilis mới được công khai. Đây là nhà phân phối được Ledger ủy quyền tại Indonesia, Malaysia và Philippines.
Ngày 13/10: Ledger yêu cầu tạm ngừng bán hàng tại bảy thị trường: Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông.
Ngày 28/10: Cảnh sát Singapore mới đưa ra cảnh báo cho người tiêu dùng.
Từ khi sự việc được công khai đến khi có cảnh báo chính thức, khoảng trống kéo dài gần ba tuần.
Mark Karpeles, cựu lãnh đạo Mt. Gox, cho biết một chiếc Ledger Flex ông mua tại sân bay Singapore có gắn thiết bị gián điệp bên trong.
Một người dùng khác cho biết thiết bị họ mua từ nhà bán lẻ IT địa phương Challenger cũng đã bị can thiệp. Sau đó, Ledger đã đổi cho họ một thiết bị mới.
Theo tổng hợp của Cointelegraph, tổng giá trị tài sản bị chuyển khỏi các ví có gắn linh kiện gián điệp đã lên gần 100 triệu USD 💸
Theo tôi, trọng tâm của sự việc này không nằm ở một thương hiệu cụ thể,
mà là điểm mù trong ngành ví phần cứng: khóa riêng tư được giữ ngoại tuyến, nhưng chuỗi cung ứng thì không.
Thiết bị rời khỏi nhà máy còn phải qua nhà phân phối, cửa hàng bán lẻ, kho hàng, thậm chí cả quầy bán hàng ở sân bay. Bất kỳ khâu nào cũng có thể bị cài thêm linh kiện.
Còn khi nhận thiết bị, người dùng chỉ có thể kiểm tra bao bì và thẻ cụm từ khôi phục, rất khó nhận ra bo mạch chủ đã bị thay đổi.
Điều đáng ghi nhớ hơn cả là khoảng thời gian ba tuần đó.
Vụ trình báo đầu tiên vào ngày 10/9, sự việc được công khai vào ngày 9/10, còn cảnh báo chính thức được đưa ra vào ngày 28/10.
Nếu có người lên tiếng rõ ràng ngay từ ngày 10/9, những người mua thiết bị vào tháng 10 có thể đã tránh được rủi ro ⚠️
Trong các cuộc tấn công chuỗi cung ứng, cái giá đắt nhất chưa bao giờ là thiết bị, mà là thông tin đến chậm một nhịp.
Với người nắm giữ tiền mã hóa thông thường, những việc cần làm rất cụ thể:
Chỉ mua qua kênh bán hàng chính thức. Sau khi nhận hàng, hãy kiểm tra số sê-ri trên trang web chính thức, kiểm tra niêm phong và thẻ cụm từ khôi phục. Chỉ cập nhật chương trình cơ sở qua ứng dụng chính thức.
Hàng đã qua sử dụng, mua tại cửa hàng miễn thuế ở sân bay hay không rõ nguồn gốc — hãy coi tất cả đều không đáng tin 🛡️
Một thiết bị giá vài trăm USD đang bảo vệ toàn bộ tài sản của bạn; đừng tiết kiệm ở khâu này.
Ví phần cứng bạn đang dùng được mua ở đâu? Bạn đã kiểm tra số sê-ri chưa? 🔧
Mỗi ngày, tôi giúp bạn theo dõi các chủ đề nóng về an ninh tiền mã hóa — không chỉ cập nhật tin tức mà còn giúp bạn hiểu rõ logic và cơ hội đằng sau chúng 👀🚀
