Ledger phát hiện linh kiện đánh cắp cụm từ khôi phục trong ví bán lại

Một linh kiện có khả năng ghi lại cụm từ khôi phục trong quá trình thiết lập ban đầu đã được phát hiện bên trong ví phần cứng Ledger bán lại qua CryptoBilis. Ledger khuyến cáo người mua thiết bị chưa thiết lập từ CryptoBilis không nên cài đặt; nếu đã sử dụng, hãy cân nhắc tạo cụm từ khôi phục mới và chuyển tài sản sang một thiết bị Ledger mới.

Trong hướng dẫn cập nhật ngày 15 tháng 10, Ledger cho biết một tổ chức tội phạm đã mua thiết bị chính hãng, mở chúng ra rồi gắn linh kiện thu thập cụm từ khôi phục trong quá trình thiết lập ban đầu. Sau đó, các thiết bị được đưa trở lại kênh bán lại ở Đông Nam Á. Theo Ledger, vụ việc xảy ra ở khâu phân phối sau khi thiết bị rời khỏi phạm vi kiểm soát của công ty. Ledger cho biết chip, hệ điều hành và máy chủ của hãng không bị xâm nhập.

Người mua thiết bị chưa thiết lập từ CryptoBilis không nên tiến hành thiết lập ban đầu. Nếu đã thiết lập và sử dụng, họ có thể cân nhắc chuyển tài sản sang một thiết bị Ledger khác với cụm từ khôi phục mới. Với thiết bị đáng ngờ, hãy liên hệ bộ phận hỗ trợ chính thức của Ledger và tuyệt đối không tiết lộ 24 từ khôi phục cho bất kỳ ai.

Có thể kiểm tra hình thức bên ngoài hoặc linh kiện bên trong thiết bị, nhưng Ledger không khuyến nghị người dùng thông thường tự tháo máy. Hãng cho biết việc tháo Nano X không phải quy trình kiểm tra thông thường và có thể gây hư hại rõ rệt cho vỏ máy. Nếu nghi ngờ thiết bị bị can thiệp, người dùng nên liên hệ bộ phận hỗ trợ chính thức thay vì tự mở máy.

Tính năng “Genuine Check” dùng để xác minh thiết bị chính hãng không phát hiện được mọi hình thức can thiệp vật lý. Ledger giải thích rằng nếu chip bảo mật chính hãng vẫn nguyên vẹn nhưng có thêm linh kiện theo dõi, thiết bị có thể không bị phát hiện trong quá trình kiểm tra. Vì vậy, kết quả kiểm tra đạt yêu cầu không đủ để khẳng định bên trong thiết bị chưa bị sửa đổi.

Ledger cho biết hãng đã phân tích linh kiện bị can thiệp và kiểm tra các thiết bị mẫu tại cửa hàng cùng kho hàng ở Đức, nhưng không tìm thấy dấu hiệu sửa đổi trong số thiết bị đã kiểm tra. Kết quả kiểm tra mẫu không đồng nghĩa với việc toàn bộ thiết bị đang lưu thông đã được kiểm tra.

Ledger đã yêu cầu các nhà bán lẻ và nhà phân phối chính thức tại Đông Nam Á và Hong Kong ngừng bán sản phẩm. Hãng cũng nhắc lại quy định không bán lại sản phẩm đã bị trả về, đồng thời cho biết đang áp dụng quy trình không trưng bày sản phẩm trên kệ mà giao trực tiếp cho khách tại thời điểm mua.