Ledger: Một số báo cáo mất tài sản bắt nguồn từ lừa đảo nhắm vào người dùng hoảng loạn

Một số báo cáo gần đây về mất tài sản liên quan đến Ledger có thể bắt nguồn từ quảng cáo và ứng dụng giả, trang web lừa đảo cùng các cuộc gọi gian lận nhắm vào người dùng đang hoảng loạn, chứ không phải do thiết bị bị can thiệp.

Taylor Monahan, đồng dẫn chương trình podcast Uneasy Money của Unchained, cho biết trong chương trình phát sóng ngày 14 rằng các báo cáo bà xem xét trong những ngày gần đây khác với vụ đánh cắp tài sản liên quan đến thiết bị do Cryptoville bán ra bị can thiệp. Monahan cho biết bà đang phối hợp với Ledger để thu thập báo cáo và cũng nhận được sự hỗ trợ từ Trezor. Số vụ việc được xem xét chưa được công bố.

Những thủ đoạn được Monahan nêu gồm quảng cáo Google giả xuất hiện khi tìm cách cài đặt Ledger Live, ứng dụng giả mạo, trang web lừa đảo, email hù dọa người dùng và các cuộc gọi trực tiếp đến nạn nhân. Bà nói một số nạn nhân hoảng sợ rồi mắc bẫy, khiến thiệt hại ban đầu càng tăng, đồng thời khuyên họ “đừng hoảng loạn”.

Những báo cáo này tách biệt với vụ thiết bị ví phần cứng bị can thiệp, đồng thời cho thấy các vụ lừa đảo lợi dụng tâm lý lo ngại quanh sự việc vẫn tiếp diễn. Ngày 16, SlowMist cảnh báo một chiến dịch lừa đảo giả danh bản cập nhật firmware của Ledger, nhưng không đưa ra bằng chứng cho thấy chiến dịch này liên quan đến các vụ việc Monahan đề cập. Trong bài đăng ngày 14, bộ phận hỗ trợ khách hàng của Ledger cho biết công ty không gọi điện, nhắn tin trực tiếp cho người dùng hoặc yêu cầu cụm từ khôi phục gồm 24 từ.

Ngày 13, Ledger giải thích rằng một linh kiện trái phép bên trong thiết bị do Cryptoville bán ra đã đọc cụm từ khôi phục hiển thị trên màn hình và gửi thông tin ra bên ngoài qua kết nối di động. Công ty cho biết toàn bộ thiệt hại liên quan đến thiết bị bị can thiệp mà họ xác nhận đến nay đều liên quan đến thiết bị bán qua Cryptoville, nhưng tổng thiệt hại vẫn chưa được xác định.

Công ty dữ liệu blockchain Bitquery thống kê 102 triệu USD (khoảng 137 tỷ won) bị đánh cắp từ 324 ví. Đây là số liệu do Bitquery tổng hợp, không phải tổng thiệt hại đã được Ledger xác nhận.

Monahan cho biết các thiết bị bị ảnh hưởng mà bà xem xét được mua trong khoảng từ tháng 6 đến đầu tháng 10. Bà nói sẽ tiếp tục sử dụng thiết bị của Ledger và Trezor, nhưng thận trọng hơn về nơi mua.

Đồng dẫn chương trình podcast Austin Griffith đề cập thiết lập đa chữ ký, trong đó cần sự chấp thuận của nhiều người ký, như một phương án thay thế. Với đa chữ ký, một giao dịch cần nhiều chữ ký mới được thực hiện.