Tấn công chuỗi cung ứng ví phần cứng Ledger: mất cắp 86 triệu USD!
Ledger chính thức vừa phát cảnh báo: đang điều tra một vụ mất cắp tài sản liên quan đến người dùng Đông Nam Á, thiết bị liên quan được mua từ đại lý.
Khuyến nghị chính thức: nếu bạn đã mua ví phần cứng Ledger trong 90 ngày qua, đừng vội sử dụng.
Mức thiệt hại lớn đến mức nào?
Điều tra viên trên chuỗi Specter ước tính số tiền bị đánh cắp đến từ hàng trăm ví trên Bitcoin $BTC, Ethereum $ETH và mạng Tron, tổng giá trị vượt 86 triệu USD. Nhà nghiên cứu bảo mật tanuki42 trước đó ước tính hơn 72 triệu USD, và con số vẫn đang tăng.
Tại sao ví phần cứng cũng có thể bị tấn công?
Đây không phải là lỗi phần mềm, mà là tấn công chuỗi cung ứng vật lý.
Chuyên gia bảo mật phần cứng đã trình diễn một loại ví phần cứng bị can thiệp: bên trong được cấy một chip gián điệp siêu nhỏ, kết nối trên bus SPI giữa chip bảo mật và màn hình OLED.
Nguyên lý hoạt động: chip thụ động chụp lại cụm từ khôi phục (mnemonic) hiển thị trên màn hình, dùng nhận dạng mẫu để “đọc” rồi gửi trực tiếp cụm từ khôi phục qua module 4G tích hợp và eSIM. Toàn bộ quá trình không qua máy tính của bạn, không kích hoạt bất kỳ cảnh báo phần mềm nào.
An toàn của ví phần cứng không chỉ là chuyện phần mềm. Từ nhà máy đến tay bạn, bất kỳ khâu nào cũng có thể bị can thiệp.
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
