Điểm chính

  • Nhiều người dùng tại Đông Nam Á báo cáo bị mất tài sản tiền điện tử dù sử dụng ví lạnh Ledger và cất giữ cụm từ khôi phục cẩn thận.
  • Nhà sản xuất Ledger đang điều tra sự việc và yêu cầu nhà bán lẻ CryptoBilis tạm dừng bán sản phẩm tại Indonesia, Malaysia và Philippines.
  • Tổng thiệt hại ước tính lên tới hàng chục triệu USD, liên quan đến các cuộc tấn công chuỗi cung ứng và thiết bị bị can thiệp phần cứng.

Hàng loạt người dùng tiền điện tử tại khu vực Đông Nam Á đã báo cáo về việc tài sản trong ví lạnh tự động bốc hơi dù họ không thực hiện bất kỳ giao dịch nào hay làm lộ cụm từ khôi phục.

Sự cố bất ngờ với ví lạnh Ledger

Ngày 9.10, một người dùng mạng xã hội Reddit chia sẻ việc ví Ledger bị rút gần 100.000 USDT dù cụm từ khôi phục được viết tay cất trong két sắt và thiết bị chưa từng tương tác với các ứng dụng khác ngoài việc nhận tiền. Ngay sau đó, nhiều người dùng khác cũng phản ánh tình trạng tương tự khi tài sản của họ bị đánh cắp mà không rõ nguyên nhân.

Phản hồi về sự việc, nhà sản xuất ví lạnh Ledger cho biết đang tiến hành điều tra. Điểm chung của các nạn nhân là đều mua thiết bị từ nhà bán lẻ CryptoBilis, đơn vị phân phối chính thức của Ledger tại Indonesia, Malaysia và Philippines. Ledger sau đó đã yêu cầu đơn vị này dừng việc bán ví lạnh.

Thiệt hại lớn và nhận định từ các chuyên gia

Ví lạnh là thiết bị lưu trữ ngoại tuyến, được xem là giải pháp bảo mật cao để tránh các cuộc tấn công từ xa. Tuy nhiên, sự cố lần này cho thấy người dùng dù tuân thủ nghiêm ngặt các hướng dẫn bảo mật vẫn có nguy cơ mất tài sản. Theo các nhà phân tích Onchain, tổng thiệt hại ước tính lên đến hơn 86 triệu USD, trong đó có hơn 42 triệu USD Ethereum, 17,5 triệu USD Bitcoin và 16,5 triệu USD USDT. Đơn vị dữ liệu Bitquery đưa ra con số ước tính cao hơn, khoảng 92,9 triệu USD từ hơn 311 địa chỉ ví bị tấn công.

Đồng sáng lập kiêm cựu CEO Binance, Changpeng Zhao (CZ), nhận định sự cố có khả năng bắt nguồn từ một cuộc tấn công chuỗi cung ứng, khiến người dùng mua phải ví giả hoặc bị can thiệp. Cựu CEO Mt Gox, Mark Karpelès, cho biết các thiết bị Ledger này có thể chứa phần cứng gián điệp nhằm thu thập cụm từ khôi phục ngay trong quá trình thiết lập trước khi đến tay người dùng.

Trong khi đó, công ty phân tích Kamal ghi nhận các giao dịch có vẻ đã được ủy quyền bằng thông tin xác thực của chính nạn nhân. Công ty blockchain Chainalysis cũng xác nhận sự việc và phát hiện một hoạt động rửa tiền xuyên chuỗi tinh vi đang được thực hiện bởi kẻ tấn công.