Thiệt hại ví Ledger được theo dõi ở mức 93,2 triệu USD, phát hiện mô-đun trái phép trong thiết bị

Thiệt hại từ các vụ việc liên quan đến ví phần cứng được theo dõi ở mức khoảng 93,2 triệu USD (khoảng 125,2 tỷ won). Một mô-đun phần cứng không được phép, có khả năng thu tín hiệu màn hình, đã được phát hiện trong một thiết bị bị ảnh hưởng, Ledger xác nhận.

PANews đưa tin ngày 9 tháng 10 rằng các báo cáo về ví Ledger bị chiếm đoạt xuất hiện liên tiếp. Các trường hợp Ledger xác nhận liên quan đến thiết bị được bán qua nhà phân phối CryptoBilis ở Đông Nam Á. PANews cho biết mô-đun này có thể thu tín hiệu qua đường dữ liệu màn hình rồi truyền đi bằng kết nối LTE.

Cụm từ khôi phục gồm 24 từ, dùng để khôi phục ví. Cụm từ này hiển thị trên màn hình trong quá trình thiết lập thiết bị. Vì vậy, nếu một thiết bị đọc tín hiệu màn hình được lắp vào, cụm từ vẫn có thể bị lộ dù thành phần bảo mật hoạt động bình thường.

PANews cho biết mô-đun thu tín hiệu qua đường dữ liệu màn hình thay vì đọc dữ liệu từ thành phần bảo mật. Theo giải thích của PANews, ngay cả khi thiết bị vượt qua bước xác thực hàng chính hãng, quá trình kiểm tra vẫn có thể không phát hiện việc can thiệp vật lý ở cấp độ màn hình.

Quy mô thiệt hại được đưa tin khác nhau tùy đơn vị theo dõi và thời điểm tổng hợp. Bitquery ước tính số tiền bị ảnh hưởng ở mức khoảng 93,2 triệu USD; tài sản đã rời khỏi 315 ví trên 6 blockchain.

Tether đã đóng băng lượng USDT trị giá khoảng 10 triệu USD (khoảng 13,4 tỷ won) trong số tiền liên quan. Việc đóng băng nhằm ngăn tài sản di chuyển, không đồng nghĩa số tiền đã được hoàn trả cho nạn nhân. PANews cho biết khoảng 700 ETH vẫn còn trong các địa chỉ ban đầu.

CryptoBilis đã tạm dừng bán và giao ví phần cứng trong thời gian điều tra. Ledger cũng gửi hướng dẫn riêng cho người dùng mua thiết bị tại nhà phân phối này trong 90 ngày gần nhất.

Ledger khuyến cáo người dùng chưa khởi tạo thiết bị không nên thiết lập thiết bị đó. Với người đã thiết lập và đang lưu trữ tài sản, Ledger hướng dẫn cân nhắc chuyển tài sản sang thiết bị mới bằng cụm từ khôi phục mới.

Vụ việc cho thấy mã hóa bên trong ví và tính toàn vẹn vật lý trong quá trình phân phối là hai vấn đề bảo mật riêng biệt. Ledger cho biết các trường hợp đã xác nhận chỉ liên quan đến thiết bị do CryptoBilis phân phối và hướng dẫn người dùng bị ảnh hưởng liên hệ qua kênh hỗ trợ chính thức.

Trước đó, một mô-đun phần cứng bị cài trái phép đã được xác nhận trong ví do CryptoBilis phân phối. TokenPost cũng từng đưa tin về việc phát hiện phần cứng lạ được lắp vào thiết bị của người dùng bị ảnh hưởng.

Ledger đang cung cấp hướng dẫn hỗ trợ qua các kênh chính thức cho người dùng liên quan đến thiết bị mua từ CryptoBilis.