Ledger cảnh báo người mua CryptoBilis sau khi ví bị can thiệp
Ledger đã cảnh báo những khách hàng mua ví phần cứng thông qua nhà bán lẻ CryptoBilis ở Đông Nam Á ngừng sử dụng thiết bị. Các trường hợp được xác nhận liên quan đến thiết bị do CryptoBilis bán; các điều tra viên cho rằng sự cố có liên hệ với khoản thiệt hại ước tính từ 86 đến 93 triệu USD trên hàng trăm ví. Ví Bitcoin, Ethereum và TRON bị ảnh hưởng, dù tổng thiệt hại cuối cùng và số thiết bị bị xâm phạm vẫn chưa được xác định.
Các điều tra viên, trong đó có SlowMist, nghi ngờ một mô-đun phần cứng trái phép đã thu thập cụm từ khôi phục trong quá trình thiết lập. Ledger xác nhận ít nhất một thiết bị bị ảnh hưởng có chứa vi điều khiển trái phép hỗ trợ LTE và eSIM; các mẫu máy bị nghi ngờ gồm Nano X và Flex. CryptoBilis, hoạt động tại Indonesia, Malaysia và Philippines, đã tạm dừng bán ví phần cứng. Ledger cho biết hệ thống và các kênh bán hàng trực tiếp chính thức của họ không bị ảnh hưởng, đồng thời đang phối hợp với cơ quan thực thi pháp luật.
Ledger khuyến cáo khách hàng có thiết bị chưa sử dụng không khởi tạo thiết bị. Người đã thiết lập hoặc sử dụng thiết bị CryptoBilis nên chuyển tiền sang ví mới trên thiết bị phần cứng mua qua kênh chính thức, đồng thời dùng một cụm từ khôi phục mới được tạo. Người dùng tuyệt đối không chia sẻ cụm từ khôi phục gồm 24 từ, kể cả khi nhận được cuộc gọi hoặc tin nhắn không mong muốn.
Neutral
Sự cố này gây hậu quả nghiêm trọng cho những người sở hữu ví bị ảnh hưởng, nhưng tác động trực tiếp đến giá BTC, ETH và TRX nhiều khả năng sẽ hạn chế. Các khoản thiệt hại được báo cáo xuất phát từ những thiết bị ví phần cứng bị xâm phạm và được bán thông qua một nhà bán lại, chứ không phải do lỗ hổng trong các blockchain nền tảng hay sự cố trong hệ thống bán hàng chính thức của Ledger. Vì vậy, khả năng xảy ra làn sóng bán tháo trên diện rộng và kéo dài đối với cả ba tài sản sẽ thấp hơn, dù các tin tức và lo ngại về bảo mật ví có thể gây biến động ngắn hạn hoặc khiến một số nhà giao dịch giảm mức độ chấp nhận rủi ro.
Trong ngắn hạn, khoản thiệt hại ước tính từ 86 đến 93 triệu USD cùng sự chưa rõ ràng về số lượng thiết bị bị xâm phạm có thể gây áp lực lên tâm lý thị trường, nhất là nếu xuất hiện thêm nạn nhân hoặc thiệt hại mới. Các tài sản liên quan cũng có thể chịu áp lực bán tạm thời khi người dùng bị ảnh hưởng chuyển tiền hoặc thanh lý tài sản, nhưng các bản tóm tắt hiện có không xác nhận rằng việc này đã xảy ra. Về dài hạn, sự việc có thể khiến chuỗi cung ứng ví phần cứng bị giám sát chặt chẽ hơn và khuyến khích người dùng áp dụng các biện pháp an toàn hơn khi mua thiết bị cũng như bảo vệ cụm từ khôi phục. Trừ khi cuộc điều tra phát hiện phạm vi xâm phạm rộng hơn hoặc sự lây lan sang toàn thị trường, bản thân sự cố này không phải là tín hiệu rõ ràng về xu hướng giá của BTC, ETH hay TRX.