‼️ Cập nhật vụ ví cứng ledger - không phải bị hack, đây là cuộc tấn công chuỗi cung ứng

Cựu CEO của Mt. Gox là Mark Karpelès cho biết anh mua một chiếc ví cứng Ledger Nano X từ Malaysia, bao bì còn nguyên nhưng bên trong lại bị gắn thêm một thiết bị gián điệp nhỏ. Thiết bị này được giấu rất khéo ở chỗ đệm màn hình.

Thiết bị lạ đó có thể “nhìn” màn hình khi người dùng đang thiết lập ví, ghi lại chuỗi từ khóa bí mật rồi gửi thông tin đó ra ngoài qua sóng điện thoại.

Công ty bảo mật SlowMist cũng xác nhận cách thức này có thể đánh cắp từ khóa mà phần mềm của ví không phát hiện được. Việc này cho thấy nguy hiểm khi mua ví từ các nguồn không chính thức, và Ledger đang điều tra nhà bán hàng CryptoBilis vì có nhiều người bị mất tiền liên quan.

@margintradingTCVN