Nhà sản xuất ví phần cứng Pháp Ledger cho biết các thiết bị cấy độc hại trong những ví Ledger do CryptoBilis bán đã thu thập cụm từ khôi phục của người dùng từ màn hình thiết bị và truyền chúng qua mạng di động.
Ledger Donjon, đội ngũ nghiên cứu bảo mật của công ty, phát hiện các thiết bị cấy này sử dụng một vi điều khiển để giải mã các cụm từ gồm 24 từ hiển thị trong quá trình thiết lập và truyền dữ liệu qua mạng LTE bằng SIM nhúng (eSIM), theo một bài đăng trên X của Ledger hôm thứ Ba.
Ledger cho biết các thiết bị cấy không xâm phạm chip bảo mật của thiết bị và cũng không thay đổi các giao dịch.
Vụ việc được phát hiện hôm thứ Sáu sau khi có báo cáo về các khoản thất thoát tiền mã hóa liên quan đến các thiết bị Ledger được bán thông qua CryptoBilis, một nhà bán lại được liệt kê là được ủy quyền tại Indonesia, Malaysia và Philippines.
Ledger xác nhận hôm thứ Bảy rằng một thiết bị bị ảnh hưởng có chứa một thiết bị cấy trái phép. Nhà điều tra blockchain Specter cho biết các khoản thất thoát có thể vượt quá 86 triệu USD, trong khi hãng truyền thông an ninh mạng Yfarmx nâng ước tính riêng của mình lên 103 triệu USD. Ledger chưa xác nhận tổng số.
Ledger cho biết họ đã bán hơn 8 triệu ví phần cứng, những thiết bị giúp giữ khóa riêng tư của người dùng ngoại tuyến và cho phép họ phê duyệt giao dịch ngay trên thiết bị.
Ledger điều tra các thiết bị cấy bên ngoài CryptoBilis
Ledger kêu gọi những người dùng nghi ngờ thiết bị bị can thiệp liên hệ với đội ngũ hỗ trợ và trình báo cảnh sát.
Ledger hướng những khách hàng lo ngại đã mua thiết bị ở nơi khác tới hướng dẫn kiểm tra, trong đó cảnh báo việc mở thiết bị có thể làm hỏng thiết bị và khuyên người dùng sao lưu cụm từ khôi phục trước.
Mặc dù các khoản thất thoát được xác nhận cho đến nay đều liên quan đến những thiết bị do CryptoBilis bán, Ledger cho biết họ đang kiểm tra các báo cáo ngoài nhà bán lại này.
Riêng biệt, người dùng X Johannes đăng ảnh của hai thiết bị Ledger mà anh cho biết đã mua từ hai cửa hàng riêng biệt của MediaMarkt, một chuỗi bán lẻ điện tử tiêu dùng tại châu Âu. Anh nói đã phát hiện thiết bị cấy trong cả hai thiết bị. Ledger chưa xác nhận liệu các báo cáo tại châu Âu có liên quan đến vụ CryptoBilis hay không.
CryptoBilis dừng mọi hoạt động bán ví khi Trezor và OneKey cắt đứt quan hệ
CryptoBilis cho biết trong một bài đăng trên X hôm thứ Bảy rằng họ đã đình chỉ việc bán và vận chuyển tất cả các thương hiệu ví phần cứng tại Malaysia, Philippines và Indonesia, mở rộng lệnh dừng trước đó giới hạn ở các thiết bị Ledger.
Nhà bán lại này cũng tạm thời đóng các cửa hàng trực tiếp và cho biết đang rà soát quy trình với các chuyên gia độc lập.
Liên quan: Các cuộc kiểm tra thiết bị cấy của Ledger thử nghiệm ETF Bitcoin như những giải pháp lưu ký an toàn hơn ví phần cứng
Trezor cho biết hôm thứ Hai rằng họ chưa nhận được báo cáo nào về các thiết bị Trezor bị can thiệp được bán thông qua CryptoBilis và không tìm thấy dấu hiệu cho thấy sản phẩm của mình bị ảnh hưởng. Tuy vậy, công ty đã xóa CryptoBilis khỏi mạng lưới nhà bán lại được ủy quyền.
OneKey cũng báo cáo không có khoản thất thoát nào liên quan từ người dùng, nhưng đã chấm dứt quyền nhà bán lại của CryptoBilis. Công ty cũng đình chỉ việc tiếp nhận nhà bán lại mới và bắt đầu rà soát mạng lưới phân phối hiện có. Công ty đề nghị đổi miễn phí các thiết bị OneKey được mua từ CryptoBilis trong khoảng thời gian từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026; khách hàng có thể đăng ký đến ngày 31 tháng 12.