Cảnh báo bảo mật ví Ledger: Phần mềm gián điệp nghi ngờ trong hai thiết bị MediaMarkt gây lo ngại về chuỗi cung ứng

2026/10/17 08:00:00

Liệu ví phần cứng mới tinh, còn nguyên seal nhà máy của bạn đã bị xâm phạm trước khi bạn nhập bất kỳ mã PIN nào? Một vụ xâm phạm chuỗi cung ứng nghiêm trọng đã ảnh hưởng đến ngành công nghiệp tiền điện tử sau khi phát hiện phần mềm gián điệp phần cứng nghi ngờ trong hai thiết bị Ledger được mua từ chuỗi bán lẻ lớn của Đức MediaMarkt. Cuộc tấn công tinh vi này chặn trực tiếp các cụm từ khôi phục riêng tư từ màn hình thiết bị thông qua một mạch thu thập màn hình tích hợp bên trong và truyền chúng đến các kẻ tấn công từ xa qua tần số di động. Vì thiết bị ngầm này bypass các kiểm tra toàn vẹn phần mềm tiêu chuẩn—cho phép các thiết bị đã bị can thiệp vượt qua các kiểm tra xác thực hợp lệ—nó đại diện cho một lỗ hổng hệ thống nghiêm trọng đối với cold-storage security. Các kênh phân phối bán lẻ trên khắp châu Âu hiện đang chịu sự giám sát chặt chẽ khi các nhà phân tích trên chuỗi kết nối sự cố này với các compromis phân phối rộng hơn. Người nắm giữ tiền điện tử cần ngay lập tức đánh giá lại cách xử lý cold-storage, kiểm tra nguồn gốc thiết bị và chuyển sang các kiến trúc lưu trữ an toàn hơn.

Những điểm chính

Vi phạm chuỗi cung ứng nghiêm trọng: Phần mềm gián điệp ở cấp độ phần cứng đã được xác định bên trong hai thiết bị Ledger Nano X được mua từ các cửa hàng bán lẻ tại Đức, xác nhận sự can thiệp trong quá trình phân phối vật lý.
Kiểm tra tính xác thực bị lỗi: Việc sửa đổi phần cứng vật lý nhắm vào cụm màn hình, cho phép các thiết bị bị xâm nhập vượt qua thành công việc xác thực mã hóa chính thức trong các ứng dụng khách chính thức.
Vector rò rỉ qua mạng di động: Các bộ cấy ghép PCB linh hoạt tùy chỉnh thu thập trực tiếp các từ khôi phục 24 từ được hiển thị trên màn hình và truyền dữ liệu khóa riêng qua các thành phần mạng di động được giấu kín.
Tác động tài chính đáng kể: Các nhà nghiên cứu điều tra pháp y đã truy ngược lại vectơ tấn công này đến các vụ xâm phạm không được phép trước đây của bên chấp nhận thanh toán, liên kết dấu vết chiến dịch này với hàng chục triệu đô la tài sản kỹ thuật số bị đánh cắp.
Giao thức giảm thiểu ngay lập tức: Người dùng đã mua ví phần cứng thông qua các nhà phân phối bán lẻ bên thứ ba trong những tháng gần đây nên chuyển quỹ ngay lập tức đến các địa chỉ mới, có thể xác minh và cân nhắc cấu hình đa chữ ký.

Cấu trúc của sự cố bảo mật MediaMarkt

Khám phá vật lý và nguồn gốc bán lẻ

Việc các thiết bị Ledger bán lẻ bị xâm phạm xác nhận rằng các mạng lưới phân phối vật lý đại diện cho một bề mặt tấn công nghiêm trọng đối với người dùng lưu trữ lạnh. Một khách hàng được xác định là Johannes đã mua hai thiết bị Ledger Nano X riêng biệt từ hai địa điểm bán lẻ MediaMarkt khác nhau, chỉ để phát hiện ra những thay đổi vật lý giống hệt nhau, đạt tiêu chuẩn nhà máy, bên trong cả hai thiết bị sau khi tháo rời. Kiểm tra pháp y cho thấy không có thiết bị nào xuất phát trực tiếp từ các cơ sở phân phối an toàn của nhà sản xuất; thay vào đó, nhật ký hàng tồn kho đã truy vết hành trình của chúng thông qua nhà phân phối điện tử châu Âu trung gian Aqipa GmbH. Điều này cho thấy việc can thiệp đã xảy ra trong các giai đoạn lưu kho, vận chuyển hoặc tái nhập kho trước khi sản phẩm đến quầy hàng.

Phát hiện này làm nổi bật sự thay đổi đáng lo ngại trong mô hình đe dọa đối với phần cứng tiền điện tử. Trong các khung đe dọa truyền thống, các cuộc tấn công vào ví phần cứng được giả định là yêu cầu việc đánh cắp vật lý sau khi thiết lập hoặc xâm nhập kỹ thuật số thông qua máy tính chủ bị nhiễm phần mềm độc hại. Trong sự cố này, các kẻ tấn công đã chặn các thiết bị còn nguyên niêm phong nhà máy, thực hiện các thay đổi phần cứng tinh vi và đóng gói lại với độ chính xác cao, khiến các kiểm tra trực quan tại cửa hàng không phát hiện được. Do đó, các đảm bảo tiêu chuẩn tại cửa hàng—như bao bì co rút và bao bì chống can thiệp—đã hoàn toàn không hiệu quả trong việc bảo vệ người dùng cuối trước những kẻ tấn công có động cơ.

Kiểm tra kỹ thuật: Cấy ghép dò lén màn hình

Các kẻ thù đã thiết kế một thiết bị cấy ghép phần cứng tiên tiến nhằm thu thập các cụm từ khôi phục bí mật mà không phá vỡ các biện pháp bảo mật mã hóa chính của vi điều khiển. Các cuộc phân tích tháo rời phần cứng độc lập, được xác nhận bởi các chuyên gia an ninh mạng kỳ cựu, cho thấy kẻ tấn công đã cài đặt một bảng mạch in linh hoạt (flex-PCB) tùy chỉnh, in tại nhà máy, trực tiếp giữa bo mạch chính của thiết bị và đầu nối màn hình OLED. Dây cáp này hoạt động như một thiết bị nghe lén bus phần cứng im lặng, ghi lại mọi điểm ảnh được hiển thị trên màn hình.

Thành phần	Thực thi kỹ thuật	Chức năng độc hại	Nguy cơ phát hiện
Dải PCB linh hoạt	Cầu kết nối được thiết kế theo bảng tùy chỉnh	Chặn tín hiệu bus hiển thị	Không phát hiện phần mềm
Bộ điều khiển vi mô	Bộ xử lý logic nhỏ gọn, tiêu thụ ít năng lượng	Giải mã dữ liệu pixel thành các từ hạt giống	Bypass phần tử bảo mật
Bộ phát sóng di động	Anten tế bào công suất thấp được ẩn	Phát tán cụm từ hạt giống từ xa	Bypasses local network
Battery Tap	Kết nối trực tiếp đến tế bào pin bên trong	Giữ kết nối nền liên tục	Không hiển thị trên máy chủ

Vì thiết bị cấy ghép đọc dữ liệu ở phía sau chip Secure Element, nó tránh kích hoạt cảnh báo toàn vẹn firmware. Khi người dùng tạo ví mới, Secure Element tạo ra chuỗi từ 24 từ và gửi văn bản đến bộ đệm màn hình. Dải dây độc hại ghi lại luồng hình ảnh, trích xuất cụm phục hồi và truyền dữ liệu đến bộ phát sóng tế bào nhỏ được giấu phía trên cụm pin bên trong. Điều này hoàn toàn cô lập cơ chế đánh cắp dữ liệu khỏi máy tính chủ, mạng Wi-Fi cục bộ và giám sát dữ liệu USB, khiến các tường lửa biên và công cụ nghe lén mạng không phát hiện được việc chuyển dữ liệu.

Điểm yếu hệ thống trong chuỗi cung ứng

Sự thất bại của các kiểm tra xác thực thực sự

Các cơ chế xác thực thật sự dựa trên phần mềm không thể phát hiện các thay đổi hiển thị bị động ở phía dưới. Khi người dùng kết nối thiết bị Ledger mới mua với các ứng dụng đi kèm trên máy tính để bàn hoặc di động chính thức, phần mềm thực hiện giao thức xác thực mã hóa với chip Secure Element nhúng. Trong trường hợp các thiết bị MediaMarkt bị can thiệp này, chính chip Secure Element hoàn toàn là thật và phần mềm được cài đặt cũng là xác thực.

Vì gốc tin cậy mã hóa vẫn còn nguyên vẹn, phần mềm đi kèm đã xác định phần cứng là "Chính hãng", khiến nạn nhân bị lừa tin rằng môi trường lưu trữ của họ an toàn. Điểm mù về cấu trúc này cho thấy các kiểm tra phần mềm mã hóa chỉ xác nhận tính xác thực của firmware; chúng không thể xác minh độ tinh khiết của vỏ vật lý hoặc các đường dẫn hiển thị phía sau.

Liên kết mối đe dọa xuyên khu vực: Từ Đông Nam Á đến Châu Âu

Phát hiện bán lẻ tại châu Âu này không phải là sự kiện đơn lẻ, mà là sự mở rộng trực tiếp của một chiến dịch gian lận phần cứng quy mô công nghiệp và có tổ chức. Các dấu vết hoạt động trước đó đã xuất hiện ở Đông Nam Á, nơi các thay đổi trái phép ảnh hưởng đến phần cứng được phân phối thông qua các cửa hàng điện tử địa phương và các gian hàng thương mại trực tuyến. Các cuộc điều tra forensics trên chuỗi đã liên kết các dấu hiệu triển khai kỹ thuật của các thiết bị châu Âu với các cuộc tấn công trong quá khứ đã cướp đi hơn ba trăm ví cá nhân, tổng cộng hàng chục triệu đô la Mỹ trong các khoản chuyển tiền bất hợp pháp.

Sự tinh vi của các mạch flex-PCB được phân vùng xác nhận rằng những cuộc tấn công này được thực hiện bởi các tổ chức được tài trợ mạnh mẽ, chứ không phải bởi những cá nhân đam mê đơn lẻ. Việc sản xuất các mạch flex-PCB thu nhỏ, tìm kiếm các đầu nối cầu hiển thị chuyên dụng và lắp ráp các linh kiện tế bào thu nhỏ đòi hỏi kỹ thuật chuyên nghiệp và thiết bị lắp ráp chuyên dụng. Sự chuyển dịch từ các thị trường châu Á khu vực sang các cửa hàng bán lẻ chính tại châu Âu xác nhận rằng các mạng lưới phân phối vật lý là mục tiêu bền vững của các tổ chức đánh cắp tiền điện tử.

Hệ quả kỹ thuật đối với việc lưu ký tài sản số

Hạn chế của kiến trúc chữ ký đơn

Việc hoàn toàn dựa vào một ví phần cứng duy nhất tạo ra điểm thất bại tuyệt đối, khiến tài sản kỹ thuật số dễ bị xâm phạm ở cấp độ phần cứng. Khi nhà đầu tư sử dụng thiết lập chữ ký đơn tiêu chuẩn, quyền lực tuyệt đối đối với tất cả tài sản được lưu trữ nằm trong một cụm 24 từ khôi phục duy nhất. Nếu kẻ tấn công xâm phạm giao diện hiển thị vật lý trong quá trình thiết lập, toàn bộ mô hình bảo mật sẽ sụp đổ ngay lập tức.

Lưu trữ lạnh một thiết bị giả định rằng thiết bị hoạt động như một pháo đài hoàn toàn không bị xâm phạm. Tuy nhiên, như các thiết bị nghe lén phần cứng đã chứng minh, khoảng cách vật lý gần với quá trình tạo ra khóa cho phép kẻ tấn công truy cập toàn bộ. Ngay cả khi người dùng sử dụng mật khẩu (thường được gọi là “từ thứ 25”), các bộ thu thập màn hình sẽ ghi lại mật khẩu phụ khi nó được nhập hoặc xác nhận trên màn hình, vô hiệu hóa các biện pháp bảo vệ thông thường của một thiết bị đơn lẻ.

So sánh cấu trúc: Chữ ký đơn vs. Chữ ký đa

Để tồn tại trước nguy cơ bị chặn đứng trong chuỗi cung ứng vật lý, các mô hình lưu trữ tiền điện tử phải loại bỏ sự phụ thuộc vào phần cứng đơn lẻ. Các giao thức lưu trữ phi tập trung phân phối quyền ký trên nhiều nhà cung cấp phần cứng, vị trí địa lý và nền tảng phần mềm khác nhau.

Chiều kích bảo mật	Một ví phần cứng	Chữ ký đa bên (ví dụ: 2 trên 3)	Bộ ký không kết nối mạng, không trạng thái
Rủi ro chuỗi cung ứng	Mất toàn bộ nếu đơn vị bị thay đổi	Được bảo vệ; một khóa bị xâm phạm không thể di chuyển tiền tệ	Thấp; không có vector can thiệp hiển thị nhúng
Xác thực phần mềm	Dễ bị tấn công bằng cách chặn bus vật lý	Độ bền; sự đa dạng nhà cung cấp hạn chế rủi ro có tương quan	Phụ thuộc vào xác thực microcode hoặc QR
Cách ly vật lý	Yêu cầu kết nối USB/Bluetooth	Kết nối hỗn hợp giữa các người ký khác nhau	Cách ly vật lý hoàn toàn thông qua các khe cách điện quang
Độ phức tạp của việc giảm thiểu	Độ phức tạp vận hành thấp	Thiết lập và bảo trì hoạt động ở mức độ trung bình	Chi phí vận hành ở mức trung bình

Các kiến trúc đa chữ ký ngăn ngừa tổn thất nghiêm trọng do compromis phần cứng gây ra. Trong cấu hình đa chữ ký 2 trên 3, một kẻ tấn công chiếm được một cụm từ hạt giống duy nhất thông qua thiết bị bán lẻ bị nhiễm mã độc không thể di chuyển tài sản mà không xâm phạm một khóa ký thứ hai, hoàn toàn tách biệt, được lưu trữ trên một thiết bị khác do nhà sản xuất độc lập sản xuất.

Các giao thức giảm thiểu thực tế và tăng cường bảo quản

Giải pháp bảo mật từng bước

Người dùng đã mua ví phần cứng từ các kênh phân phối không trực tiếp phải chủ động thực hiện các bước để bảo vệ tài sản của mình. Việc tuân thủ các quy trình khắc phục có cấu trúc giúp giảm thiểu nguy cơ bị giám sát vật lý mà không phát hiện ra.

Thực hiện di chuyển tài sản khẩn cấp: Nếu ví phần cứng được mua thông qua nhà phân phối bán lẻ, thị trường bên thứ ba hoặc nhà bán lại không được ủy quyền trong những tháng gần đây, hãy coi mật khẩu khôi phục là đã bị xâm phạm. Tạo một ví phần mềm tạm thời mới trên môi trường hệ điều hành sạch sẽ và chuyển tiền ra khỏi địa chỉ ví phần cứng nghi ngờ.
Ngừng ngay việc tháo rời vật lý: Mặc dù người dùng kỹ thuật có thể cố gắng tháo rời vật lý để kiểm tra các dải bên trong, nhưng việc mở thiết bị tiêu dùng có nguy cơ phá hủy pin và đầu nối bên trong mỏng manh, có thể làm mờ các bằng chứng chẩn đoán cần thiết cho các nhóm bảo mật.
Kiểm tra nguồn gốc mua thiết bị: Xem xét các hóa đơn đơn hàng trong quá khứ để xác minh xem các thiết bị có được giao trực tiếp từ các nhà máy sản xuất hay được chuyển qua các công ty logistics bên thứ ba.
Chuyển sang các hội đồng đa nhà cung cấp: Xây dựng các ví đa chữ ký sử dụng thiết bị được lấy từ nhiều nhà sản xuất phần cứng độc lập, đảm bảo rằng một sự xâm phạm duy nhất trong chuỗi cung ứng không thể đe dọa đến các nguồn dự trữ được lưu trữ.
Thực hiện chính sách mua sắm chỉ trực tiếp: Đảm bảo các thiết bị ký phần cứng tương lai chỉ thông qua đơn đặt hàng trực tiếp từ nhà máy, tránh các kệ bán lẻ vật lý, các trung tâm logistics bên thứ ba và các sàn thương mại điện tử mở.

Đánh giá các giải pháp cách ly và không trạng thái

Sự xuất hiện của việc can thiệp vào chuỗi cung ứng bán lẻ đã thúc đẩy sự quan tâm của cả tổ chức và bán lẻ đối với các thiết kế phần cứng không trạng thái và cách ly quang học. Các thiết bị không bao gồm các thành phần mạng nội bộ bền vững, ăng-ten tế bào hoặc cụm nguồn lithium có thể sạc lại làm giảm không gian vật lý sẵn có cho các thiết bị cài đặt ẩn.

Các kiến trúc khe hở quang học truyền dữ liệu giao dịch strictly thông qua mã QR hoạt họa hoặc các dấu hiệu trực quan động, loại bỏ các kết nối cáp vật lý và giao diện không dây. Hơn nữa, các thiết kế không trạng thái tránh lưu trữ các hạt bí mật vĩnh viễn trong các chip bộ nhớ tích hợp; thay vào đó, người dùng tính toán khóa một cách động từ các thẻ hạt vật lý trong quá trình ký giao dịch. Bằng cách giảm thể tích vật lý bên trong vỏ thiết bị, phần cứng không trạng thái giúp phát hiện dễ dàng các thay đổi vật lý không được phép trong các cuộc kiểm tra cơ bản.

Tính toàn vẹn của chuỗi cung ứng trong các hệ sinh thái Web3 tổ chức

Thử thách doanh nghiệp: Danh sách cho phép phần cứng

Các nhà lưu ký tài sản số tổ chức và quỹ kế toán doanh nghiệp phải đối mặt với những kỳ vọng quy định nghiêm ngặt về bảo mật lưu ký vật lý. Những tiết lộ từ MediaMarkt cho thấy các chuỗi cung ứng mua sắm tiêu chuẩn trong các phòng mua sắm doanh nghiệp truyền thống không phù hợp với các hoạt động tiền điện tử có giá trị cao. Việc mua thiết bị ký phần cứng thông qua các nhà cung cấp kinh doanh thông thường làm phơi bày nguồn dự trữ quỹ trước nguy cơ bị can thiệp trong toàn bộ chuỗi logistics.

Các doanh nghiệp phải thiết lập các khung quản lý lưu ký vật lý nghiêm ngặt. Điều này bao gồm sử dụng các container vận chuyển có dấu hiệu bị can thiệp với các định danh pháp y độc nhất, mua thiết bị trực tiếp theo các thỏa thuận giao hàng từ nhà máy không tiết lộ thông tin, và thực hiện lấy mẫu lô phá hủy, trong đó các thiết bị mẫu từ mỗi lô giao hàng đều được tháo rời hoàn toàn trong môi trường phòng thí nghiệm để xác minh mạch điện bên trong trước khi triển khai.

Đánh giá lại niềm tin vào phân phối thiết bị điện tử tiêu dùng

Sự hiện diện của phần mềm gián điệp phần cứng tại các cửa hàng bán lẻ châu Âu cho thấy chuỗi cung ứng thiết bị điện tử tiêu dùng không thể đảm bảo mức độ bảo mật tương đương ngân hàng cho thiết bị mã hóa. Các cửa hàng bán lẻ đại chúng hoạt động dựa trên hiệu quả logistics, kho bãi của bên thứ ba thường xuyên và các chính sách trả hàng và nhập lại hàng phức tạp. Trong hoạt động bán lẻ, các tác nhân độc hại có thể mua các thiết bị chính hãng, thực hiện thay đổi phần cứng trong môi trường phòng thí nghiệm, sau đó trả lại sản phẩm đã bị can thiệp để nhận hoàn tiền đầy đủ, cho phép các sản phẩm bị nhiễm mã độc được đưa trở lại kệ hàng.

Thiết bị lưu trữ tiền điện tử đại diện cho một lớp thiết bị hoàn toàn khác biệt so với các thiết bị điện tử tiêu dùng thông thường. Trong khi một bàn phím hoặc chuột không dây bị xâm phạm có thể gây rủi ro đánh cắp dữ liệu ở mức độ khiêm tốn, thì một ví phần cứng bị xâm phạm sẽ dẫn đến tổn thất tài chính tức thì và không thể phục hồi. Do đó, ngành công nghiệp tiền điện tử cần chuyển khỏi các kệ bán lẻ đại chúng sang các mô hình giao hàng trực tiếp từ nhà máy, được kiểm soát chặt chẽ từ đầu đến cuối.

🔥 Ngoài những tin tức chính: KuCoin 5.0 có ý nghĩa gì với bạn

Tin tức thị trường thay đổi nhanh — nhưng nơi bạn hành động trên đó cũng quan trọng không kém. Tháng Mười này, KuCoin ra mắt KuCoin 5.0, biến KuCoin thành một nền tảng được tái xây dựng. Dưới đây là những gì thực sự thay đổi đối với bạn:

Một tài khoản cho mọi thứ. Các nền tảng cũ chia tiền của bạn thành các tài khoản riêng biệt “spot”, “margin” và “futures” và mong đợi bạn hiểu lý do. Tài khoản hợp nhất của KuCoin 5.0 loại bỏ hoàn toàn điều đó — chỉ cần nạp một lần, mọi thứ sẽ đều có sẵn (hiện chỉ dành cho các thành viên VIP).
Cổ phiếu, chỉ số và hàng hóa. KuCoin 5.0 mở rộng ra ngoài tiền điện tử sang các thị trường toàn cầu. Khi tiền điện tử đi ngang và chứng khoán tăng trưởng (hoặc ngược lại), bạn có thể chuyển đổi trong vài phút thay vì mở tài khoản môi giới và chờ đợi vài ngày để chuyển tiền pháp định.
Tài sản thực tế (RWA). Tiếp cận thông qua token hóa các tài sản truyền thống như hàng hóa, ngay trong tài khoản tiền điện tử của bạn. Một trong những phân khúc tăng trưởng nhanh nhất trong tài chính toàn cầu giờ đây không còn dành riêng cho các tổ chức — bạn có thể tiếp cận nó từ cùng một số dư mà bạn dùng để giao dịch.
Kiếm lợi nhuận trong khi học hỏi. Chưa sẵn sàng giao dịch? KCUSD giúp stablecoin của bạn sinh lời hàng ngày với lãi suất tự động tái đầu tư. Cách đơn giản nhất để đưa số dư không hoạt động của bạn vào làm việc, mang lại lợi suất 4%.
Một trợ lý AI bằng ngôn ngữ đơn giản. Đặt câu hỏi, nhận bối cảnh thị trường, hiểu những gì bạn đang xem — được tích hợp sẵn trên nền tảng, không cần dùng thuật ngữ chuyên môn.
Một ứng dụng không gây quá tải. Nhanh hơn, sạch sẽ hơn và nhất quán — trực quan ngay từ lần chạm đầu tiên, không cần hướng dẫn.
An toàn bạn có thể kiểm tra, không chỉ tin tưởng. Một thực thể EU được cấp phép theo MiCAR, Proof of Reserves bạn có thể tự xác minh, và bảo mật được chứng nhận quốc tế (SOC 2 Type II, ISO 27001:2022).

Tạo tài khoản của bạn trong vài phút — và bắt đầu trên nền tảng được xây dựng cho tương lai của tiền mã hóa, chứ không phải quá khứ của nó.

Kết luận

Việc phát hiện các phần mềm gián điệp nghi ngờ được cài đặt trong các thiết bị Ledger mua từ MediaMarkt đại diện cho một bước ngoặt quan trọng đối với bảo mật phần cứng tiền điện tử. Bằng cách đặt các dải phần cứng tùy chỉnh giữa các bộ xử lý bên trong và các bảng hiển thị, những kẻ tấn công tinh vi đã chứng minh khả năng ghi lại các từ khóa bí mật riêng trong khi hoàn toàn vượt qua các xác minh tính xác thực dựa trên phần mềm. Cơ chế trích xuất tàng hình này, kết hợp với việc đánh cắp dữ liệu qua mạng di động, chứng minh rằng lưu trữ lạnh đơn thiết bị có những lỗ hổng nghiêm trọng khi chuỗi phân phối vật lý bị xâm phạm. Mặc dù các kiểm tra xác thực phần mềm vẫn là một lớp bảo mật hữu ích, chúng không thể bảo vệ người dùng khỏi các thay đổi phần cứng ở khâu downstream. Người sở hữu tiền điện tử phải thích nghi bằng cách mua thiết bị chỉ thông qua các kênh xác minh trực tiếp từ nhà sản xuất, kiểm tra lịch sử thiết bị và chuyển sang các khung đa chữ ký đa nhà cung cấp. Trong môi trường nơi mã nguồn đơn thuần không thể đảm bảo an toàn vật lý, việc xây dựng các kiến trúc lưu trữ bền vững và phi tập trung vẫn là biện pháp phòng vệ đáng tin cậy duy nhất trước các mối đe dọa chuỗi cung ứng hiện đại.

Câu hỏi thường gặp

Một kẻ tấn công có thể đánh cắp tài sản tiền điện tử từ ví phần cứng mà không cần truy cập vật lý sau khi thiết lập không?

Đúng vậy. Nếu một kẻ tấn công đã cài đặt một bộ phát tế bào hoặc không dây bí mật bên trong thiết bị trước khi thiết lập, phần cứng có thể đánh cắp từ khôi phục từ xa ngay khi nó được tạo ra trên màn hình. Một khi kẻ tấn công sở hữu cụm từ khôi phục, chúng có thể sao chép ví từ bất kỳ đâu trên Trái Đất và rút hết tài sản mà không cần phải chạm vào thiết bị vật lý nữa.

Việc thực hiện cập nhật firmware có xóa bỏ phần mềm gián điệp ở cấp phần cứng không?

Không. Các bản cập nhật firmware chỉ thay thế mã chạy trên các vi điều khiển và chip Secure Element. Phần mềm gián điệp ở cấp phần cứng bao gồm các thành phần vật lý riêng biệt như các bảng mạch in tùy chỉnh, thiết bị nghe lén màn hình hoặc anten di động hoạt động ngoài phạm vi xử lý của bộ xử lý. Vì phần mềm gián điệp tồn tại ở cấp độ mạch vật lý, nên các bản cập nhật phần mềm không ảnh hưởng đến hoạt động của nó.

Việc mua ví phần cứng từ nhà phân phối bán lẻ được ủy quyền có an toàn không?

Các nhà phân phối bán lẻ được ủy quyền có nguy cơ bị can thiệp vật lý cao hơn so với việc mua trực tiếp từ nhà sản xuất. Vì các thiết bị bán lẻ đi qua các kho hàng bên thứ ba, mạng lưới vận chuyển và kệ hàng mở, chúng dễ bị chặn đứng, can thiệp vào hàng tồn kho và các trường hợp trả hàng gian lận của khách hàng lọt qua các đánh giá cơ bản của cửa hàng.

Cài đặt đa chữ ký bảo vệ như thế nào trước một ví phần cứng bị xâm phạm?

Một ví đa chữ ký yêu cầu các chữ ký hợp lệ từ nhiều khóa riêng biệt để ủy quyền giao dịch, chẳng hạn như hai trong ba khóa. Ngay cả khi một kẻ tấn công sử dụng thiết bị phần cứng đã được chỉnh sửa để đánh cắp một cụm từ hạt giống, chúng cũng không thể di chuyển bất kỳ tài sản nào vì thiếu các khóa thứ cấp và thứ ba được lưu trữ trên các thiết bị khác nhau do các nhà sản xuất hoàn toàn độc lập chế tạo.

Tôi nên làm gì nếu trước đây đã mua ví phần cứng từ MediaMarkt hoặc một nhà bán lẻ tương tự?

Bạn nên coi ví này là có thể đã bị xâm phạm. Ngay lập tức tạo một ví mới, an toàn bằng cách sử dụng thiết lập đã được xác minh và không bị xâm phạm, sau đó chuyển tài sản kỹ thuật số của bạn đến các địa chỉ mới. Đừng nhập cụm khôi phục 24 từ hiện tại của bạn vào bất kỳ thiết bị nào khác, vì chính cụm từ này có thể đã bị ghi lại trong cơ sở dữ liệu của kẻ tấn công.

Thông báo miễn trừ trách nhiệm: Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư. Đầu tư vào tiền điện tử tiềm ẩn rủi ro lớn. Luôn tự thực hiện nghiên cứu của riêng bạn trước khi giao dịch.

Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.