🚨 Cảnh báo bảo mật | Người dùng Ledger báo cáo nghi ngờ bị đánh cắp ví vượt quá 86 triệu USD 💸 Vào ngày 9 tháng 10, nhiều người dùng ví phần cứng Ledger ở Đông Nam Á đã báo cáo các giao dịch chuyển tài sản không được ủy quyền liên quan đến các thiết bị mua qua CryptoBilis, một nhà phân phối Ledger. Các cuộc điều tra công khai trên blockchain ước tính rằng hơn 86 triệu USD có thể đã bị đánh cắp trên nhiều mạng lưới, bao gồm bitcoin, ethereum và TRON. Ledger đã xác nhận đang tiến hành điều tra và yêu cầu CryptoBilis tạm dừng bán và giao hàng các thiết bị Ledger. Số lượng người dùng bị ảnh hưởng và tổng tổn thất chính xác vẫn chưa được xác nhận chính thức. 🔍 Những phát hiện bảo mật chính Phân tích trên blockchain xác định các giao dịch chuyển tài sản có sự phối hợp trên nhiều blockchain. Một số ví TRON đã gửi xác nhận token gần như đồng thời, sau đó là các khoản rút tiền nhanh chóng. Mẫu hành vi này cho thấy kẻ tấn công có thể đã kiểm soát việc ký xác thực trên nhiều ví. Nguyên nhân ban đầu vẫn chưa rõ ràng. Các vectơ tấn công tiềm ẩn bao gồm việc can thiệp thiết bị trong quá trình phân phối hoặc giao hàng, và các cụm từ khôi phục bị xâm phạm. Tuy nhiên, hiện chưa có bằng chứng xác thực về lỗ hổng có thể khai thác nào trong phần mềm hoặc cơ chế bảo mật phần cứng của Ledger. ⚠️ Khuyến nghị bảo mật Ledger khuyên người dùng đã mua thiết bị qua CryptoBilis trong vòng 90 ngày qua nên thực hiện các biện pháp phòng ngừa: Thiết bị chưa sử dụng: Đừng khởi tạo hoặc sử dụng chúng cho đến khi có thông báo mới. Thiết bị đã khởi tạo: Cân nhắc tạo một cụm từ khôi phục mới trên thiết bị đáng tin cậy và chuyển tài sản sang ví mới càng sớm càng tốt. Bảo mật cụm từ khôi phục: Không bao giờ khôi phục cụm từ khôi phục gốc trên thiết bị mới hoặc chia sẻ nó với bất kỳ ai. ✍️ Ghi nhớ bảo mật của BitsLab: Bảo mật ví phần cứng phụ thuộc vào toàn bộ vòng đời, từ việc tạo khóa riêng, phân phối thiết bị đến việc sử dụng hàng ngày. Nếu cụm từ khôi phục có thể đã bị xâm phạm, việc thay thế ví phần cứng hoặc cài đặt lại ứng dụng ví sẽ không loại bỏ rủi ro. Tài sản nên được chuyển đến ví được bảo vệ bởi cụm từ khôi phục được tạo mới. Cuộc điều tra đang tiếp diễn. Vectơ tấn công chính xác và tổng tổn thất vẫn chưa được xác nhận. #SecurityAlert #Web3Security #Ledger