CUỘC TẤN CÔNG QUA HARD WALLET Một bên đã mua lại một công ty trong hệ thống phân phối chính thức của Ledger tại Đông Nam Á và theo các cáo buộc, đã sử dụng công ty này để bán các thiết bị đã bị can thiệp. CryptoBilis hoạt động tại Malaysia, Indonesia và Philippines. Kể từ hôm qua, đã xuất hiện các vụ rút tiền từ ví liên quan đến những người mua thiết bị từ họ: các ước tính on-chain cho thấy hơn 80 triệu USD (bitcoin, ethereum, Tron), con số này vẫn chưa được Ledger xác nhận. Giả thuyết được nhắc đến nhiều nhất là cuộc tấn công vào chuỗi cung ứng: các thiết bị được cài đặt thiết bị gián điệp (mô-đun LTE ẩn ở vị trí nên là tấm đệm màn hình, kết nối với bus thiết bị) nhằm đánh cắp cụm từ hạt giống trong quá trình thiết lập. Liên quan đến điều này, cựu CEO của Mt. Gox, Mark Karpelès, đã mô tả một thiết bị nhận được từ Malaysia có chính xác thiết bị gián điệp như vậy. Tóm lại, CryptoBilis đã được bán vào tháng Ba và theo hồ sơ công ty, kể từ ngày 3 tháng Tám, 100% cổ phần thuộc về một cá nhân tên Jiaming, cư trú tại tỉnh Heilongjiang, Trung Quốc. Người chủ mới sau khi mua lại CryptoBilis từ chủ cũ người Malaysia đã buộc ông này ký thỏa thuận bảo mật, cấm ông công bố việc bán hàng cho đến ngày 19 tháng Mười. Trong hình đính kèm, ta có thể thấy phản hồi của chủ cũ đối với một bài đăng trên tài khoản X của CryptoBilis, trong đó ông thừa nhận rằng ban quản lý mới đang điều hành tài khoản và các hoạt động, và ông không còn quyền truy cập nữa. Ledger đã yêu cầu CryptoBilis ngừng các lô hàng và cảnh báo khách hàng đã mua thiết bị trong 90 ngày qua không nên thiết lập thiết bị, hoặc chuyển quỹ sang một Ledger mới với cụm từ hạt giống mới. Tóm lại: thay vì tấn công Ledger, nhóm tội phạm này đã nhắm vào mắt xích yếu nhất trong chuỗi phân phối chính thức và “đặt” các thiết bị đã bị can thiệp. Cuộc điều tra vẫn đang tiếp diễn. Hãy cảnh giác. #crypto #Ledger