Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh: amjith/unplash
Hãng sản xuất ví phần cứng Ledger vừa công bố kết quả điều tra về một thiết bị phần cứng ngầm được gắn trái phép, có khả năng đánh cắp chuỗi hạt khôi phục 24 từ trực tiếp từ màn hình thiết bị.
Theo thông tin từ Ledger đăng tải trên mạng xã hội X vào thứ Ba, các con chip gián điệp này được phát hiện bên trong một số thiết bị ví điện tử do CryptoBilis, một đơn vị bán lẻ tại khu vực Đông Nam Á, phân phối.
Cơ chế hoạt động của thiết bị gắn ngoài
Con chip ngầm được lắp đặt kín đáo bên trong lớp vỏ của thiết bị ví. Khi người dùng tiến hành thiết lập ví và màn hình hiển thị chuỗi khôi phục, bộ vi điều khiển của thiết bị gián điệp này sẽ tự động nhận diện, giải mã các từ khóa và truyền tải dữ liệu đi thông qua mạng di động LTE nhờ tích hợp eSIM.
Chuỗi khôi phục đóng vai trò là chìa khóa tổng để truy cập ví tiền mã hóa. Bất kỳ ai nắm giữ chuỗi ký tự này đều có thể khôi phục lại ví trên một thiết bị khác và chuyển toàn bộ tài sản mà không cần đến thiết bị Ledger vật lý hay can thiệp vào các giao dịch trên đó.
Bản chất vụ việc và phạm vi ảnh hưởng
Đây là lần đầu tiên cơ chế kỹ thuật đằng sau các vụ trộm cắp liên quan đến đại lý CryptoBilis được công bố công khai. Ledger khẳng định con chip gián điệp hoàn toàn không làm thay đổi Phần tử Bảo mật (Secure Element) — bộ phận chuyên bảo vệ khóa riêng tư — cũng như hệ điều hành của thiết bị. Thiết bị này cũng không làm thay đổi các giao dịch hay chữ ký số của người dùng.
Qua quá trình kiểm tra, Ledger xác định đây là một cuộc tấn công vật lý vào chuỗi cung ứng, hoàn toàn không phải sự cố rò rỉ từ phần mềm hay hệ thống nội bộ của hãng.
Theo Coindesk
