Ledger cho biết vào sáng thứ Sáu rằng họ đang tiến hành điều tra sau khi nhận được các báo cáo về việc số tiền điện tử trị giá hàng chục triệu đô la đã bị rút khỏi các ví phần cứng của họ, đồng thời cảnh báo người dùng không nên kích hoạt các thiết bị mua từ một nhà phân phối cụ thể.
Ledger điều tra báo cáo ví tiền điện tử bị rút cạn, thiệt hại ước 86 triệu USD
TÁC GIẢ
CHIA SẺ
Điểm chính
- Người dùng Ledger cho biết tiền đã bị rút khỏi ví của họ, khiến nhà sản xuất ví phần cứng này phải lên tiếng.
- Công ty cho biết họ đang điều tra các báo cáo liên quan đến các ví được mua từ một nhà phân phối cụ thể ở Đông Nam Á.
- Một nhà điều tra trên chuỗi đã ước tính tổng thiệt hại đã biết trên các chuỗi là hơn 86 triệu đô la tính đến sáng thứ Sáu.
Các mạng xã hội tràn ngập các bài đăng từ người dùng Ledger khẳng định rằng tiền đã bị rút khỏi ví của họ, mặc dù họ khẳng định đã bảo vệ ví và cụm từ khôi phục (seed phrase) của mình và không ký bất kỳ giao dịch nào cho phép chuyển tiền.
"Ví Ledger của tôi vừa bị rút gần 100.000 USDT," một người dùng được cho là đã viết trên Reddit. "Cụm từ hạt giống [was] được viết tay và cất trong két sắt. Tôi chưa bao giờ chạm vào Ledger Stax của mình. Ví Ledger chỉ được dùng để lưu trữ tiền, và tôi không thực hiện bất kỳ thao tác nào ngoài việc nhận tiền."
Vào sáng thứ Sáu, Ledger đã đăng một tuyên bố trên tài khoản hỗ trợ chính thức của mình trên X, thừa nhận các báo cáo về việc mất tiền và gợi ý rằng cuộc tấn công có thể chỉ xảy ra với các thiết bị được bán bởi một nhà phân phối cụ thể.
"Ledger đang điều tra các báo cáo về việc mất tiền của người dùng ở Đông Nam Á, những người đã mua sản phẩm từ một nhà phân phối có tên là CryptoBillis," công ty viết. "Để phòng ngừa, và trong khi chờ kết quả điều tra, chúng tôi đã yêu cầu CryptoBilis tạm dừng tất cả các hoạt động bán hàng và vận chuyển thiết bị Ledger."
Các khoản tổn thất được cho là liên quan đến Ledger ngày càng chồng chất
Các nhà điều tra on-chain đã chỉ ra rằng tiền đang rời khỏi các ví trên Bitcoin, Ethereum, Tron và các blockchain khác. Dữ liệu do một nhà điều tra có biệt danh là Specter tổng hợp cho thấy hơn 42 triệu USD ETH, 17,5 triệu USD BTC và 16,5 triệu USD USDT là những khoản tiền bị mất nhiều nhất trên các ví, với tổng thiệt hại lên tới hơn 86 triệu USD tính đến sáng thứ Sáu.
Ledger cảnh báo người dùng không nên kích hoạt các ví mua từ nhà phân phối cụ thể đó, đồng thời khuyến cáo những người dùng sở hữu ví mua từ công ty này nên chuyển tiền của họ sang nơi khác.
"Chúng tôi khuyến nghị người dùng Ledger đã mua từ nhà phân phối này trong 90 ngày qua không nên tiến hành thiết lập nếu chưa thực hiện," công ty cho biết. "Nếu bạn đã thiết lập thiết bị Ledger, hãy cân nhắc chuyển tài sản sang một thiết bị Ledger mới (với cụm hạt giống mới). Chúng tôi sẽ tiếp tục cập nhật thông tin cho khách hàng khi cuộc điều tra tiến triển."
Các báo cáo này đã làm dấy lên làn sóng hoảng loạn trên mạng xã hội, dù một số chuyên gia trong ngành cảnh báo rằng hiện tại không có bằng chứng nào cho thấy lỗ hổng bảo mật này lan rộng trên các thiết bị Ledger.
"Dựa trên thông tin hiện có, vụ việc dường như chỉ giới hạn trong một cuộc tấn công chuỗi cung ứng liên quan đến một nhà cung cấp. Một số ít người có thể đã mua các thiết bị Ledger giả mạo (hoặc bị can thiệp)," Changpeng Zhao, đồng sáng lập và cựu CEO của Binance, chia sẻ trên X. "Ledger là một trong những ví phần cứng an toàn nhất và lâu đời nhất trong ngành. Đã vượt qua thử thách của thời gian. Nhưng những sự cố như vậy vẫn có thể xảy ra."
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
