Cảnh sát Singapore cảnh báo về ví phần cứng Ledger bị can thiệp
TREE NEWS đưa tin: Cảnh sát Singapore đã đưa ra cảnh báo công khai sau khi nhận được ít nhất hai báo cáo kể từ ngày 10 tháng 9 về các ví phần cứng tiền mã hóa Ledger bị can thiệp, dẫn đến tổng thiệt hại khoảng 3,5 triệu đô la Singapore (khoảng 2,7 triệu đô la Mỹ). Điều tra sơ bộ cho thấy các thiết bị này đã bị xâm phạm trước khi đến tay người dùng, cho phép kẻ tấn công đánh cắp cụm từ hạt giống (seed phrase) hoặc chuyển hướng giao dịch.
Cách thức hoạt động của trò lừa đảo
Ví phần cứng được thiết kế để giữ khóa riêng tư ngoại tuyến, nhưng thiết bị bị can thiệp có thể được cài sẵn phần mềm độc hại hoặc đi kèm cụm từ hạt giống được tạo trước mà kẻ tấn công đã biết. Nạn nhân có thể tin rằng mình đang thiết lập một ví mới an toàn, nhưng tiền của họ sẽ bị quét sạch ngay khi họ nạp tiền mã hóa. Trong các trường hợp khác, kẻ tấn công có thể tráo đổi thiết bị bằng hàng giả mô phỏng bao bì gốc.
Cảnh báo của cảnh sát làm nổi bật một xu hướng ngày càng gia tăng: khi số người sở hữu tiền mã hóa tăng lên, kẻ lừa đảo đang nhắm vào chuỗi cung ứng vật lý. Ledger đã nhiều lần tuyên bố rằng người dùng chỉ nên mua thiết bị trực tiếp từ trang web chính thức hoặc nhà bán lẻ được ủy quyền, và nên xác minh tính toàn vẹn của thiết bị khi nhận hàng.
Tác động đến ngành
Sự việc này nhấn mạnh tầm quan trọng của bảo mật chuỗi cung ứng trong ngành phần cứng tiền mã hóa. Trong khi ví phần mềm và sàn giao dịch đã tăng cường bảo mật, ví phần cứng vẫn là tuyến phòng thủ cuối cùng đáng tin cậy. Tuy nhiên, nếu bản thân thiết bị bị xâm phạm, toàn bộ mô hình bảo mật sẽ sụp đổ.
- Giáo dục người tiêu dùng: Người dùng phải học cách xác minh bao bì, tự tạo cụm từ hạt giống của riêng mình và không bao giờ sử dụng cụm từ khôi phục được điền sẵn.
- Trách nhiệm của nhà bán lẻ: Các nhà bán lẻ được ủy quyền cần có biện pháp chống can thiệp mạnh mẽ hơn và tính minh bạch.
- Sự chú ý của cơ quan quản lý: Các cơ quan chức năng có thể thúc đẩy các tiêu chuẩn chặt chẽ hơn về việc bán phần cứng tiền mã hóa.
Ledger chưa bình luận cụ thể về các vụ việc tại Singapore, nhưng công ty có một đội ngũ bảo mật chuyên trách điều tra các thiết bị giả mạo. Công ty cũng cung cấp tính năng xác minh trong ứng dụng Ledger Live để kiểm tra tính xác thực của thiết bị.
Góc nhìn hướng tới tương lai
Khi việc áp dụng tiền mã hóa tăng lên, bảo mật vật lý sẽ trở nên quan trọng không kém bảo mật kỹ thuật số. Vụ việc tại Singapore là lời nhắc nhở rằng việc tự lưu ký (self-custody) đòi hỏi sự cảnh giác ở mọi bước, từ mua hàng đến thiết lập. Người dùng nên đối xử với ví phần cứng như tiền mặt: mua từ nguồn đáng tin cậy, kiểm tra thiết bị và không bao giờ tin tưởng vào một thiết lập được cấu hình sẵn. Các sàn giao dịch và nhà cung cấp ví cũng có thể cần đẩy mạnh các chiến dịch giáo dục. Cuối cùng, ngành công nghiệp phải hợp tác về bao bì chống can thiệp và chứng thực thiết bị để khôi phục niềm tin vào ví phần cứng.
