Cựu CEO Mt.Gox phát hiện mô-đun do thám trong ví Ledger còn niêm phong, cảnh báo người dùng kiểm tra thiết bị
TREE NEWS đưa tin: Mark Karpelès, cựu CEO của sàn giao dịch bitcoin đã sụp đổ Mt.Gox, cho biết ông nhận được một ví cứng Ledger Nano X gửi từ Malaysia với bao bì co nhiệt còn nguyên vẹn, nhưng phát hiện một mô-đun giám sát ẩn giấu trong lớp đệm màn hình khi mở vỏ máy. Thiết bị trông như còn nguyên niêm phong từ nhà máy, nhưng phần cứng bên trong rõ ràng đã bị can thiệp trước khi giao hàng.
Vì sao hộp còn niêm phong không còn là dấu hiệu đáng tin cậy
Ví cứng được thiết kế dựa trên một tiền đề đơn giản: khóa riêng tư không bao giờ rời khỏi thiết bị, và thiết bị đến tay người dùng ở trạng thái họ có thể tin tưởng. Các cuộc tấn công chuỗi cung ứng phá vỡ tiền đề đó tại mắt xích yếu nhất — hành trình từ nhà máy đến cửa nhà. Một lớp bao bì co nhiệt trông thuyết phục, số sê-ri trông như thật, và bao bì chính hãng đều có thể bị làm giả hoặc dán lại sau khi thiết bị đã bị mở, sửa đổi và niêm phong lại.
Phát hiện của Karpelès cho thấy một thiết bị cấy ghép vật lý chứ không phải một lỗ hổng firmware. Về mặt lý thuyết, những mô-đun như vậy có thể chặn dữ liệu, can thiệp vào địa chỉ hiển thị, hoặc đánh cắp vật liệu seed trong quá trình thiết lập. Vì thiết bị Ledger tạo khóa ngay trên máy, một chiếc bị xâm phạm có thể hiển thị cho người dùng một địa chỉ nhận trong khi kẻ tấn công kiểm soát một địa chỉ khác — một cuộc tấn công thay thế địa chỉ kinh điển gần như vô hình với người dùng.
Bối cảnh mối đe dọa rộng hơn đối với ví cứng
Sự việc này là diễn biến mới nhất trong chuỗi dài những lo ngại về chuỗi cung ứng và lừa đảo nhắm vào người dùng tự lưu ký:
- Thiết bị bị can thiệp: Các sản phẩm được niêm phong lại và bán qua sàn thương mại điện tử, kênh bán lại, hoặc nhà bán lẻ không chính thức.
- Firmware giả và ứng dụng giả: Các bản sao Ledger Live độc hại dụ người dùng nhập cụm 24 từ seed.
- Bộ công cụ lừa đảo: Email và thư giả mạo nhà cung cấp, thường dẫn chiếu dữ liệu rò rỉ thật để trông đáng tin.
- Thiết bị cấy ghép vật lý: Hiếm nhưng tác động lớn, như trường hợp của Karpelès cho thấy.
Điểm chung là kẻ tấn công ngày càng nhắm vào quy trình con người xung quanh thiết bị — bao bì, giao hàng, hướng dẫn thiết lập, và cụm từ khôi phục — thay vì phá vỡ chính mật mã học.
Người dùng nên làm gì
Karpelès kêu gọi người dùng kiểm tra kỹ ví cứng của mình. Các bước thực tế bao gồm:
- Mua trực tiếp từ nhà sản xuất, không bao giờ mua từ sàn thương mại điện tử hay nhà bán lại bên thứ ba.
- Kiểm tra bên trong thiết bị nếu có thể, và tìm lớp đệm, keo dán, hoặc linh kiện bất thường.
- Xác minh firmware và tạo cụm từ seed ngay trên thiết bị — không bao giờ chấp nhận cụm từ khôi phục được viết sẵn.
- So sánh địa chỉ nhận hiển thị trên màn hình thiết bị với địa chỉ hiển thị trong ứng dụng đồng hành trước khi gửi tiền.
- Coi mọi thiết bị hoặc yêu cầu cung cấp cụm từ seed không mong đợi là hành vi thù địch.
Góc nhìn hướng tới tương lai
Khi quyền sở hữu crypto tăng lên, ví cứng đã trở thành mục tiêu giá trị cao của tội phạm chuỗi cung ứng có tổ chức. Các nhà sản xuất nhiều khả năng sẽ phản ứng bằng bao bì chống can thiệp mạnh hơn, chứng thực mật mã về nguồn gốc thiết bị, và thiết kế phần cứng mã nguồn mở cho phép cộng đồng xác minh linh kiện bên trong. Cho đến lúc đó, gánh nặng đặt lên người dùng: một chiếc hộp còn niêm phong không phải là bằng chứng an toàn, và việc tự lưu ký đòi hỏi sự cảnh giác tương tự như khi từng phải cẩn trọng với tiền mặt.
