Ledger phát hiện can thiệp phần cứng trái phép trên ví bán qua CryptoBilis
"Ledger said it temporarily paused sales through reseller CryptoBilis after reports that users in Southeast Asia lost funds from devices purchased there, with losses estimated at more than $86 million. The company later confirmed an impacted device contained an unauthorized hardware implant and advised affected users to stop setup, move assets to a new signer with a new seed, and avoid unauthorized resellers while the investigation continues."
Rủi ro xâm phạm chuỗi cung ứng và can thiệp phần cứng có thể dẫn đến mất tài sản số trực tiếp; người dùng bị ảnh hưởng cần ngừng thiết lập, tạo seed mới và di chuyển tài sản ngay.
Sự cố có thể gây thiệt hại tài chính lớn, ảnh hưởng niềm tin khách hàng và buộc các bên bán lẻ phải tạm dừng phân phối để điều tra, kiểm soát nguồn hàng.
Ledger cho biết đã tạm dừng bán hàng qua CryptoBilis sau khi xuất hiện báo cáo người dùng tại Đông Nam Á bị mất tiền từ các thiết bị mua qua nhà bán lại này. Theo thông tin ban đầu, thiệt hại được ước tính vượt 86 triệu USD. Công ty sau đó xác nhận một thiết bị bị ảnh hưởng có chứa hardware implant trái phép và đang tiếp tục điều tra.
Ledger khuyến nghị những người đã mua thiết bị từ nhà bán lại này trong 90 ngày gần đây không khởi tạo thiết lập nếu chưa làm. Nếu đã cài đặt, người dùng nên chuyển tài sản sang signer mới với seed phrase mới. Công ty cũng nhấn mạnh chỉ nên mua qua kênh được ủy quyền và tránh các thiết bị có dấu hiệu bị can thiệp.
CryptoBilis cho biết đã dừng bán toàn bộ tồn kho ví phần cứng trong thời gian điều tra. Đơn vị này cũng cảnh báo người dùng không chia sẻ recovery phrase hoặc PIN, và không tin vào các lời hứa khôi phục tài sản từ bên thứ ba, vì đây thường là lừa đảo. Với các tổ chức và đội vận hành, cần rà soát chuỗi cung ứng thiết bị, xác minh nguồn mua và cô lập ngay các ví có rủi ro.