Vụ tấn công Ledger có liên quan đến vụ đánh cắp lượng tiền mã hóa trị giá tới 94,5 triệu USD
Theo các công ty phân tích blockchain, một vụ tấn công chuỗi cung ứng bị nghi có liên quan đến đại lý bán lẻ được ủy quyền CryptoBilis của Ledger có thể đã gây thiệt hại lên tới 94,5 triệu USD trên hàng trăm ví. Các ước tính trước đó cho rằng thiệt hại vào khoảng 93 triệu USD, liên quan đến khoảng 98 ví; Ledger chưa xác nhận các con số này. Ledger cho biết ít nhất một thiết bị bị ảnh hưởng có chứa phần cứng trái phép, nhưng chưa xác nhận cụm từ khôi phục hoặc tiền đã bị xâm phạm bằng cách nào. Các nhà nghiên cứu nêu khả năng có một mô-đun ẩn thu thập cụm từ khôi phục; lừa đảo phishing và cụm từ được tạo sẵn cũng được đề cập như những khả năng khác.
Ledger khuyến cáo khách hàng không khởi tạo các thiết bị chưa sử dụng được mua qua CryptoBilis. Khách hàng đã khởi tạo thiết bị có khả năng bị ảnh hưởng nên chuyển tài sản sang ví mới bằng một cụm từ khôi phục vừa được tạo mới. Tether đã đóng băng 10 triệu USD USDT có liên quan đến vụ trộm, còn các nhà điều tra đang truy tìm số tiền còn lại. Một số tài sản được cho là đã đổi sang USDD, trong khi một phần ETH đã đi qua Tornado Cash. Vụ tấn công Ledger làm nổi bật những rủi ro trong các kênh phân phối ví phần cứng và có thể ảnh hưởng đến niềm tin ngắn hạn vào việc lưu ký tiền mã hóa, dù không cho thấy các mạng blockchain nền tảng có lỗ hổng.
Bearish
Tác động trực tiếp đến giá BTC, ETH, USDT và USDD có thể sẽ hạn chế, vì sự cố liên quan đến việc phân phối thiết bị và lưu ký, chứ không phải lỗ hổng đã được xác nhận trong các mạng lưới nền tảng của những tài sản này. Tuy nhiên, vụ tấn công Ledger có thể khiến nhà đầu tư ngại rủi ro trong ngắn hạn, thúc đẩy những người dùng bị ảnh hưởng chuyển hoặc bán tài sản, đồng thời làm gia tăng sự giám sát đối với các nhà cung cấp ví phần cứng. Những sự cố bảo mật như vậy có thể tạo thêm áp lực bán tạm thời và biến động, đặc biệt nếu thiệt hại tiếp tục tăng hoặc tiền được chuyển lên các sàn giao dịch. Theo thông tin được đưa ra, việc Tether đóng băng 10 triệu USD có thể giúp ngăn chặn một phần số tiền bị đánh cắp, nhưng không xóa bỏ những lo ngại về vụ xâm nhập rộng hơn. Về lâu dài, các quy trình xác minh thiết bị và lưu ký chặt chẽ hơn có thể khôi phục niềm tin; nếu không có thêm bằng chứng về các vấn đề mang tính hệ thống đối với blockchain hoặc stablecoin, chưa có cơ sở để khẳng định sẽ xảy ra tác động kéo dài trên toàn thị trường.