Ledger phát hiện thiết bị giả mạo chứa phần cứng độc hại sau hàng loạt vụ mất trộm tiền điện tử

Hãng sản xuất ví tiền điện tử Ledger vừa đưa ra cảnh báo khẩn cấp và tạm dừng hoạt động bán hàng thông qua đại lý CryptoBilis. Động thái này diễn ra sau khi ghi nhận hàng loạt báo cáo về việc người dùng bị mất sạch tài sản trên các thiết bị mua từ đơn vị này.

Theo các báo cáo, sự cố đã gây ra thiệt hại ước tính hơn 86 triệu USD, chủ yếu tập trung vào người dùng tại khu vực Đông Nam Á. Nhà nghiên cứu blockchain với biệt danh Specter đã chỉ ra rằng một số thiết bị bị ảnh hưởng đã bị cài cắm hardware implant (phần cứng độc hại) trái phép.

Ledger khuyến cáo: “Nếu bạn đã mua thiết bị từ đại lý này trong vòng 90 ngày qua, hãy ngừng thiết lập ngay lập tức. Nếu đã thiết lập, hãy cân nhắc chuyển tài sản sang một ví Ledger mới với seed phrase hoàn toàn mới.”

Về phía CryptoBilis, đơn vị này đã ngừng bán toàn bộ kho hàng ví phần cứng để phục vụ công tác điều tra. Họ cũng nhấn mạnh quy tắc bảo mật cốt lõi: Recovery phrase (cụm từ khôi phục) phải do chính thiết bị tạo ra khi người dùng thiết lập lần đầu. Nếu thiết bị khi mở hộp đã có sẵn cụm từ này hoặc ai đó đã nhìn thấy nó, ví đó tuyệt đối không an toàn.

Ledger xác nhận rằng sự cố này chỉ ảnh hưởng đến một số lượng thiết bị giới hạn được phân phối qua CryptoBilis. Hãng cũng đưa ra lời khuyên cho người dùng và các đối tác:

• Chỉ nên mua sản phẩm từ các kênh phân phối chính thức.
• Tuyệt đối không mua từ các đại lý không được ủy quyền, nơi rủi ro mua phải thiết bị giả mạo hoặc bị can thiệp là rất cao.
• Các đại lý không được phép tái nhập kho các sản phẩm đã qua sử dụng hoặc bị trả lại.

Cần lưu ý rằng không có nhân viên nào từ Ledger hay CryptoBilis yêu cầu người dùng cung cấp mã PIN hoặc recovery phrase. Mọi lời đề nghị hỗ trợ “khôi phục tiền đã mất” từ các cá nhân lạ đều là dấu hiệu của các chiến dịch phishing hoặc lừa đảo.

Nguồn tham khảo: The Hacker News