Nguồn ảnh: Max Saeling/unplash
Nhà sản xuất ví phần cứng Ledger cho biết đang tiến hành điều tra các báo cáo về tình trạng mất tài sản tiền mã hóa, có liên quan đến các thiết bị được phân phối thông qua một đại lý tại khu vực Đông Nam Á.
Sự việc thu hút sự chú ý khi nhà nghiên cứu blockchain có bút danh Specter chia sẻ trên mạng xã hội X rằng con số tài sản bị thất thoát từ hàng trăm ví có thể lên tới hơn 86 triệu USD. Tuy nhiên, mức độ ảnh hưởng thực tế vẫn chưa có cơ quan độc lập nào xác nhận.
Quá trình kiểm tra và khuyến cáo từ phía Ledger
Specter cho biết các địa chỉ nghi vấn đã được truy vết trên các mạng lưới Bitcoin, Ethereum và Tron sau khi ghi nhận phản hồi từ người dùng trên X và Reddit. Hiện tại, nguyên nhân gây ra thất thoát cũng như mối liên hệ giữa các vụ việc vẫn chưa được làm rõ.
Phản hồi về vấn đề này, Ledger xác nhận có các báo cáo mất tài sản từ những khách hàng mua thiết bị qua CryptoBilis, một đại lý tại Đông Nam Á. Dù vậy, công ty chưa đưa ra xác nhận chính thức về tổng thiệt hại hay nguyên nhân cụ thể.
Để phòng ngừa rủi ro, Ledger đã yêu cầu đại lý CryptoBilis tạm dừng toàn bộ hoạt động kinh doanh và vận chuyển trong thời gian quá trình điều tra diễn ra. Công ty đưa ra khuyến cáo đối với khách hàng đã mua sản phẩm từ đại lý này trong vòng 90 ngày qua không nên tiến hành thiết lập thiết bị.
Đối với những người dùng đã kích hoạt ví, Ledger lưu ý họ nên cân nhắc việc chuyển tài sản sang một thiết bị Ledger mới đi kèm cụm từ khôi phục được tạo hoàn toàn mới.
Bối cảnh bảo mật ngành crypto
Sự việc tiềm ẩn này xuất hiện trong bối cảnh thị trường tiền mã hóa trải qua nhiều vụ tấn công lớn về bảo mật. Dữ liệu từ DefiLlama ghi nhận một số sự cố đáng chú ý trong năm gồm sàn giao dịch Bitget chịu thiệt hại hơn 350 triệu USD vào tháng trước, Liquid Network với khoảng 320 triệu USD, Drift ghi nhận 295 triệu USD và Kelp ở mức 293 triệu USD.
Được thành lập vào năm 2014 và có trụ sở tại Paris, Ledger là cái tên quen thuộc trong lĩnh vực cung cấp ví phần cứng nhằm lưu trữ khóa bí mật ngoại tuyến. Doanh nghiệp cho biết đã bán hơn 7 triệu thiết bị trên toàn cầu.
Do quy mô của hãng, các vấn đề liên quan đến sản phẩm thường thu hút sự quan tâm lớn từ thị trường. Dù vậy, trong vụ việc hiện tại, các thiết bị được phân phối qua bên thứ ba và chưa có bằng chứng xác thực cho thấy hệ thống hay công nghệ cốt lõi của Ledger bị xâm nhập.
Một số nhận định cho rằng đây có thể là hình thức tấn công chuỗi cung ứng, khi phần cứng bị can thiệp trước khi đến tay người dùng, chẳng hạn như việc cung cấp sẵn một cụm từ khôi phục đã được biết trước để chiếm đoạt tài sản sau đó. Dù vậy, nhà chức trách và phía công ty vẫn chưa xác nhận liệu có hiện tượng can thiệp thiết bị hay không.
Cuộc điều tra vẫn đang tiếp tục diễn ra. Số lượng người dùng chịu ảnh hưởng, mức độ thiệt hại chính xác và mối liên hệ giữa các vụ việc hiện vẫn chưa có kết luận cuối cùng.
Theo Coindesk













