Ledger: Thiết bị cấy ghép phần cứng trong các thiết bị CryptoBilis đánh cắp cụm từ khôi phục khi MediaMarkt dừng bán
Ledger đã xác nhận một thiết bị cấy ghép phần cứng trong thiết bị của nhà bán lại CryptoBilis có thể đánh cắp cụm từ khôi phục. MediaMarkt đã tạm dừng bán trên khắp châu Âu.
Ledger nói rằng một thiết bị cấy ghép phần cứng trong thiết bị của nhà bán lại CryptoBilis đang đánh cắp cụm từ khôi phục. MediaMarkt đã tạm dừng bán ở châu Âu.
Ledger đã xác nhận rằng ví phần cứng bán qua nhà bán lại CryptoBilis đã được gắn một thiết bị cấy ghép phần cứng. Thiết bị cấy ghép này được thiết kế để đánh cắp cụm từ khôi phục, Ledger nói.
The Block đưa tin về xác nhận này. Đây là một vụ can thiệp chuỗi cung ứng.
Những gì chúng ta biết
Vụ can thiệp ảnh hưởng đến các thiết bị của nhà bán lại CryptoBilis. Ledger đã xác nhận thiết bị cấy ghép. Báo cáo không nói có bao nhiêu thiết bị bị ảnh hưởng. Cũng không nói thiết bị cấy ghép được đưa vào khi nào hoặc bằng cách nào nó vào được.
Thiết bị cấy ghép thu giữ cụm từ khôi phục. Kẻ tấn công sau đó có thể dùng những cụm từ đó để rút sạch ví. Xác nhận của Ledger khiến điều này trở thành chính thức. Không có con số nào được báo cáo.
Hiệu ứng lan sang bán lẻ
MediaMarkt đã tạm dừng bán thiết bị Ledger trên khắp châu Âu. Việc tạm dừng diễn ra sau xác nhận của Ledger. Báo cáo của The Block không nói việc tạm dừng sẽ kéo dài bao lâu hoặc liệu có kế hoạch thu hồi hay không.
Hiện tại, nghi ngờ gắn với các thiết bị CryptoBilis, không nhất thiết là thiết bị do Ledger bán trực tiếp. Báo cáo không nêu tên nạn nhân cá nhân nào.
Báo cáo không nêu mốc thời gian cho bản sửa lỗi. Đây là câu chuyện đang phát triển.
Điểm mấu chốt: Ví phần cứng chỉ an toàn tới mức những bàn tay mà chúng đi qua.
Bản tóm tắt do Oh Cannot viết từ bài gốc của The Block. Không phải lời khuyên tài chính. Dịch từ tiếng Anh bằng AI. Đọc bản tiếng Anh.
