Ledger điều tra các báo cáo về vụ đánh cắp tiền từ ví CryptoBilis
Ledger đang điều tra các báo cáo về vụ trộm tiền mã hóa liên quan đến những khách hàng mua ví phần cứng từ nhà bán lẻ CryptoBilis ở Đông Nam Á. Ledger đã yêu cầu nhà bán lẻ tạm dừng bán hàng và giao thiết bị, cảnh báo những khách hàng mua thiết bị trong 90 ngày qua không thiết lập thiết bị, đồng thời khuyến nghị những người đã kích hoạt thiết bị chuyển tiền sang một thiết bị ký Ledger mới với cụm từ khôi phục mới.
Ledger cho biết chưa có bằng chứng cho thấy phần cứng hoặc cơ sở hạ tầng của họ bị xâm phạm trực tiếp, và chưa xác nhận số nạn nhân hay tổng thiệt hại. Nhà điều tra on-chain Specter đã lần theo hơn 86 triệu USD tiền đến các địa chỉ đáng ngờ trên Bitcoin, Ethereum và TRON, trong đó có khoảng 42 triệu USD bằng ETH, 17,6 triệu USD bằng BTC và 16,5 triệu USD bằng USDT. Những con số này không phải là mức thiệt hại đã được xác minh của khách hàng, và các nhà điều tra chưa xác nhận rằng tất cả các vụ việc đều có liên quan.
Nhà sáng lập Binance Changpeng Zhao cho biết sự cố có vẻ chỉ giới hạn ở một khu vực và có thể liên quan đến một cuộc tấn công chuỗi cung ứng thông qua một nhà bán lẻ. Các nhà điều tra chưa xác định được liệu thiết bị có bị can thiệp hay được cung cấp cùng các cụm từ khôi phục đã bị xâm phạm hay không. Vụ việc làm nổi bật những rủi ro trong chuỗi cung ứng ví phần cứng, nhưng hiện chưa có bằng chứng về một vụ xâm phạm rộng hơn nhắm vào Ledger hoặc cuộc tấn công vào các mạng Bitcoin, Ethereum hay TRON.
Neutral
Các báo cáo mô tả một vấn đề có thể xảy ra trong chuỗi cung ứng ở cấp đại lý bán lại, chứ không phải một lỗ hổng hay vụ xâm phạm đã được xác nhận trong Bitcoin, Ethereum hoặc TRON. Sự phân biệt này hạn chế tác động trực tiếp đến giá BTC, ETH và TRX. Tuy vậy, sự việc vẫn có thể khiến tâm lý ngại rủi ro gia tăng trong ngắn hạn, làm dấy lên lo ngại về bảo mật và khiến một số người nắm giữ bán ra, đặc biệt nếu có thêm tổn thất hoặc thiết bị bị xâm phạm được xác nhận. Tuy nhiên, con số 86 triệu USD được báo cáo là số tiền tại các địa chỉ đáng ngờ, chứ không phải tổng thiệt hại đã được xác minh của các nạn nhân; các nhà điều tra cũng chưa liên kết được mọi vụ việc. Về dài hạn, sự kiện này có thể củng cố nhu cầu về các phương thức lưu ký an toàn và việc giám sát chặt chẽ hơn hoạt động phân phối ví phần cứng, nhưng hiện tại chưa cho thấy các yếu tố nền tảng của những mạng lưới này thay đổi. Vì vậy, tác động đến thị trường được dự đoán sẽ vẫn hạn chế, trừ khi xuất hiện bằng chứng về phạm vi ảnh hưởng rộng hơn hoặc tình trạng bán kéo dài.