Ledger tiết lộ chi tiết về thiết bị cấy ghép gián điệp hỗ trợ LTE trong ví do CryptoBilis bán

Chi tiết

Ledger đã trình bày chi tiết cách các thiết bị cấy ghép hỗ trợ LTE làm lộ cụm từ khôi phục ví khi CryptoBilis dừng bán hàng và Trezor cùng OneKey cắt đứt quan hệ với nhà bán lại.

Các thiết bị cấy ghép độc hại trong ví Ledger do CryptoBilis bán đã thu thập cụm từ khôi phục của người dùng từ màn hình thiết bị và truyền chúng qua mạng di động, nhà sản xuất ví phần cứng Pháp cho biết.

Ledger Donjon, nhóm nghiên cứu bảo mật của công ty, phát hiện rằng các thiết bị cấy ghép đã sử dụng vi điều khiển để giải mã cụm từ 24 từ hiển thị trong quá trình thiết lập và truyền dữ liệu qua mạng LTE bằng SIM nhúng (eSIM), theo một bài đăng trên X hôm thứ Ba của Ledger.

Ledger cho biết các thiết bị cấy ghép không xâm phạm chip bảo mật của thiết bị cũng như không thay đổi giao dịch.

Sự việc được đưa ra hôm thứ Sáu sau khi có báo cáo về tổn thất tiền mã hóa liên quan đến thiết bị Ledger được bán qua CryptoBilis, một nhà bán lại được niêm yết là ủy quyền tại Indonesia, Malaysia và Philippines.

Ledger xác nhận hôm thứ Bảy rằng một thiết bị bị ảnh hưởng có chứa thiết bị cấy ghép trái phép. Điều tra viên blockchain Specter cho biết tổn thất có thể vượt 86 triệu USD, trong khi cơ quan truyền thông an ninh mạng Yfarmx nâng ước tính của riêng mình lên 103 triệu USD. Ledger chưa xác nhận tổng số tiền.

Ledger cho biết họ đã bán hơn 8 triệu ví phần cứng, thiết bị giữ khóa riêng của người dùng ngoại tuyến và cho phép họ phê duyệt giao dịch trên thiết bị.

Ledger kêu gọi người dùng nghi ngờ có can thiệp liên hệ với nhóm hỗ trợ của mình và trình báo cảnh sát.

Ledger hướng dẫn khách hàng lo ngại đã mua thiết bị ở nơi khác đến hướng dẫn kiểm tra, trong đó cảnh báo rằng việc mở thiết bị có thể làm hỏng nó và khuyên người dùng sao lưu cụm từ khôi phục trước.

Mặc dù các tổn thất được xác nhận cho đến nay liên quan đến thiết bị do CryptoBilis bán, Ledger cho biết họ đang xem xét các báo cáo ngoài nhà bán lại này.

Riêng biệt, người dùng X Johannes đã đăng ảnh hai thiết bị Ledger mà anh cho biết đã mua từ các cửa hàng riêng biệt của MediaMarkt, một chuỗi điện tử tiêu dùng châu Âu. Anh cho biết đã tìm thấy thiết bị cấy ghép trong cả hai thiết bị. Ledger chưa xác nhận liệu các báo cáo ở châu Âu có liên quan đến sự việc CryptoBilis hay không.

CryptoBilis dừng mọi hoạt động bán ví khi Trezor, OneKey cắt đứt quan hệ

CryptoBilis cho biết trong một bài đăng trên X hôm thứ Bảy rằng họ đã tạm dừng bán và vận chuyển tất cả các thương hiệu ví phần cứng trên khắp Malaysia, Philippines và Indonesia, mở rộng lệnh dừng trước đó chỉ giới hạn ở thiết bị Ledger.

Nhà bán lại cũng tạm thời đóng cửa các cửa hàng vật lý và cho biết đang xem xét lại quy trình của mình với các chuyên gia độc lập.

Liên quan: Thử nghiệm thiết bị cấy ghép Ledger đối với Bitcoin ETF như giải pháp lưu ký an toàn hơn ví phần cứng

Trezor cho biết hôm thứ Hai rằng họ chưa nhận được báo cáo nào về thiết bị Trezor bị can thiệp được bán qua CryptoBilis và không tìm thấy dấu hiệu nào cho thấy sản phẩm của mình bị ảnh hưởng. Tuy nhiên, họ đã loại CryptoBilis khỏi mạng lưới nhà bán lại được ủy quyền của mình.

OneKey cũng báo cáo không có tổn thất người dùng liên quan, nhưng đã chấm dứt quyền ủy quyền bán lại của CryptoBilis. Công ty cũng tạm dừng tiếp nhận nhà bán lại mới và bắt đầu xem xét mạng lưới phân phối hiện có. Công ty cung cấp sản phẩm thay thế miễn phí cho thiết bị OneKey mua từ CryptoBilis trong khoảng thời gian từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026, với khách hàng có thể đăng ký đến ngày 31 tháng 12.

Tạp chí: Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm Bitcoin: 90 vụ tấn công trong 7 tháng

Đăng ký nhận tin tức tiền mã hóa hàng ngày dạng ngắn từ Cointelegraph

Hàn Quốc động thái chặn 27 trang web tiền mã hóa, bao gồm KuCoin, MEXC

Liên doanh khai thác tiền mã hóa của FTX giờ được dùng để thúc đẩy AI

Hàn Quốc động thái chặn 27 trang web tiền mã hóa, bao gồm KuCoin, MEXC

Liên doanh khai thác tiền mã hóa của FTX giờ được dùng để thúc đẩy AI

Blur đang đóng cửa trang web của mình, vậy tại sao các nhà sưu tập NFT lại reo hò?

Hỗ trợ giá BTC vẫn giữ trước dữ liệu CPI của Mỹ: Ba điều nhà giao dịch Bitcoin cần biết trong tuần này

Pháp là nơi nguy hiểm nhất thế giới đối với những người nắm Bitcoin: 90 vụ tấn công trong 7 tháng

Aptos triển khai Encrypted Mempool để hạn chế frontrunning, tấn công sandwich

Binance sẽ đóng cửa dịch vụ pool khai thác tiền mã hóa vào tháng 11

Cointelegraph cam kết cung cấp báo chí độc lập, chất lượng cao trong các ngành tiền mã hóa, blockchain, AI và fintech.

Tất cả tin tức, đánh giá và phân tích đều được sản xuất với tính độc lập và chính trực báo chí đầy đủ. Để biết thêm chi tiết về tiêu chuẩn và quy trình của chúng tôi, vui lòng đọc Chính sách Biên tập của chúng tôi.

Coin liên quan

SOL

Nguồn

Cointelegraph RSS