CZ của Binance cảnh báo rủi ro tấn công chuỗi cung ứng nhắm vào ví cứng Ledger

Theo ChainCatcher, Changpeng Zhao (CZ) đã đăng cảnh báo tới người dùng ví cứng Ledger, đặc biệt những người mới mua thiết bị. Dựa trên các thông tin hiện có, sự việc dường như chỉ giới hạn ở khâu chuỗi cung ứng, liên quan tới một nhà cung cấp duy nhất; một số ít người dùng có thể đã nhận phải thiết bị Ledger giả mạo hoặc bị can thiệp. CZ cho biết Ledger là thương hiệu ví cứng lâu năm và được đánh giá cao về mức độ an toàn trong ngành, nhưng rủi ro kiểu này vẫn có thể xảy ra. Ông kỳ vọng và kêu gọi hệ sinh thái BNB cùng cộng đồng crypto rộng hơn hỗ trợ truy vết số tiền bị đánh cắp và thúc đẩy việc thu hồi. Trước đó, Ledger xác nhận đang điều tra một vụ thất thoát tài sản liên quan tới người dùng tại Đông Nam Á, với các thiết bị được mua thông qua nhà phân phối CryptoBilis. Ledger đã yêu cầu CryptoBilis tạm dừng toàn bộ hoạt động bán hàng và giao hàng, đồng thời khuyến cáo người dùng mua thiết bị qua nhà phân phối này trong vòng 90 ngày qua không nên khởi tạo (initialize) thiết bị. Với những người đã thiết lập thiết bị, Ledger khuyến nghị tạo cụm từ khôi phục (mnemonic) mới để lập một thiết bị ký Ledger mới và chuyển tài sản sang ví mới. Nhà điều tra on-chain Specter ước tính hàng trăm ví trên các mạng Bitcoin, Ethereum và Tron đã bị xâm phạm trong sự cố này, với thiệt hại vượt 86 triệu USD. Trước đó, nhà nghiên cứu bảo mật tanuki42 ước tính thiệt hại hơn 72 triệu USD và cho biết con số vẫn tiếp tục tăng. Nguyên nhân chính xác của sự cố, cũng như việc các thiết bị bị ảnh hưởng có chứa lỗ hổng bảo mật hay không, hiện vẫn đang được điều tra.