Nguồn ảnh: Max Saeling/Unplash
Công ty ví cứng Ledger thông báo đã phát hiện ít nhất một thiết bị do bên phân phối CryptoBilis bán ra có chứa linh kiện giả mạo hoặc cấu phần trái phép bên trong.
Dù Ledger chưa xác nhận một vụ thất thoát chính thức nào, các nhà nghiên cứu on-chain độc lập ước tính thiệt hại có thể dao động từ 86 triệu USD đến 93 triệu USD. Sự cố này ảnh hưởng đến hơn 300 ví trên nhiều blockchain khác nhau như Bitcoin, Ethereum và Tron. Ledger khẳng định hạ tầng bảo mật, hệ thống và các dịch vụ nội bộ của hãng không bị xâm phạm.
Vào Chủ nhật, Ledger cho biết đang hợp tác với các cơ quan chức năng có liên quan. Công ty cũng nhắc nhở mạng lưới nhà phân phối chỉ nhập nguồn hàng qua các kênh chính thống và nghiêm cấm việc tái nhập kho các sản phẩm đã bị trả lại.
Khuyến cáo dành cho người dùng
Ledger đưa ra chỉ dẫn bảo mật cho khách hàng từng mua thiết bị qua CryptoBilis rằng không khởi tạo các thiết bị chưa sử dụng. Trường hợp thiết bị đã được thiết lập, người dùng cần chuyển tài sản sang một seed phrase mới trên một thiết bị khác do Ledger cung cấp. Đồng thời, hãng thúc giục những người bị ảnh hưởng liên hệ với bộ phận hỗ trợ chính thức của Ledger và gửi đơn trình báo đến cơ quan thực thi pháp luật địa phương.
Bên cạnh đó, công ty đưa ra cảnh báo về việc kẻ gian thường lợi dụng các sự cố kiểu này để lừa đảo. Ledger nhắc lại nguyên tắc hãng không bao giờ gọi điện, nhắn tin trực tiếp hay yêu cầu cung cấp cụm từ khôi phục gồm 24 từ.
Sự việc lần này tiếp tục làm dấy lên những câu hỏi trong ngành về mức độ an toàn của ví phần cứng. Sau sự sụp đổ của sàn giao dịch FTX vào năm 2022, hàng triệu nhà đầu tư đã chuyển tài sản sang hình thức tự lưu ký, phụ thuộc lớn vào các thiết bị ví lạnh vật lý từ các hãng như Ledger hay Coinkite để giữ khóa riêng tư hoàn toàn ngoại tuyến.
Theo Coindesk













