Nhà sản xuất ví phần cứng cho biết đang điều tra các thiết bị được bán thông qua một nhà phân phối tại Đông Nam Á, trong bối cảnh xuất hiện nhiều bài đăng trên mạng xã hội về việc tài sản tiền mã hóa bị rút khỏi các địa chỉ Bitcoin, Ethereum và Tron.
Ledger, nhà sản xuất ví phần cứng lưu trữ tiền mã hóa, hôm thứ Sáu cho biết đang điều tra các báo cáo về việc mất tiền liên quan đến những thiết bị được bán thông qua một nhà phân phối tại Đông Nam Á. Vụ việc nghi liên quan đến số tài sản trị giá 86 triệu USD có nguy cơ làm gia tăng tổn thất của ngành tiền mã hóa do các vụ khai thác lỗ hổng bảo mật trong năm nay.
Nhà điều tra blockchain ẩn danh Specter cho biết trên nền tảng X rằng hơn 86 triệu USD tiền mã hóa có thể đã bị đánh cắp từ hàng trăm ví. Tuy nhiên, hiện chưa có xác nhận độc lập về tổng giá trị tài sản của người dùng bị ảnh hưởng.
Specter cho biết đã truy vết các địa chỉ bị nghi liên quan đến hành vi đánh cắp trên Bitcoin, Ethereum và Tron sau khi phát hiện những báo cáo từ người dùng Ledger trên X và Reddit. Hiện vẫn chưa rõ liệu các vụ việc có liên quan đến nhau hay nguyên nhân nào dẫn đến những tổn thất này.
Ledger xác nhận đã ghi nhận các báo cáo về tình trạng mất tiền của khách hàng mua thiết bị thông qua CryptoBilis, một nhà phân phối tại Đông Nam Á. Tuy nhiên, công ty chưa xác nhận con số thiệt hại được báo cáo cũng như chưa xác định nguyên nhân của sự việc.
Để phòng ngừa rủi ro, Ledger cho biết đã yêu cầu CryptoBilis tạm dừng toàn bộ hoạt động bán hàng và giao hàng trong thời gian cuộc điều tra tiếp tục. Công ty khuyến cáo những khách hàng đã mua thiết bị từ nhà phân phối này trong vòng 90 ngày qua không nên bắt đầu thiết lập ví.
Đối với những người đã kích hoạt ví, Ledger khuyến nghị cân nhắc chuyển tài sản sang một thiết bị Ledger mới và tạo cụm từ khôi phục hoàn toàn mới.
Vụ việc có thể khiến tình hình an ninh trong ngành tiền mã hóa vốn đã khó khăn trong năm nay trở nên nghiêm trọng hơn. Tháng trước, sàn giao dịch tiền mã hóa Bitget gặp sự cố khai thác lỗ hổng bảo mật, dẫn đến hơn 350 triệu USD tài sản bị đánh cắp. Theo dữ liệu từ DefiLlama, những sự cố lớn khác bao gồm Liquid Network với thiệt hại khoảng 320 triệu USD, Drift khoảng 295 triệu USD và Kelp khoảng 293 triệu USD.
Được thành lập năm 2014 và có trụ sở tại Paris, Ledger là một trong những nhà sản xuất ví phần cứng lớn trong ngành tiền mã hóa. Những thiết bị này lưu trữ ngoại tuyến các khóa riêng tư được sử dụng để truy cập tài sản kỹ thuật số. Theo công ty, Ledger đã bán hơn 7 triệu thiết bị trên toàn thế giới. Sản phẩm của hãng được nhiều nhà đầu tư sử dụng để bảo vệ tài sản tiền mã hóa mà không phải phụ thuộc vào các sàn giao dịch.
Do đó, bất kỳ vấn đề bảo mật tiềm ẩn nào liên quan đến sản phẩm của Ledger đều có thể gây ảnh hưởng đáng kể đến toàn bộ thị trường tiền mã hóa. Tuy nhiên, trong trường hợp này, cuộc điều tra tập trung vào các thiết bị được bán thông qua một nhà phân phối bên thứ ba. Hiện chưa có bằng chứng xác nhận rằng hệ thống nội bộ hoặc công nghệ ví của Ledger đã bị xâm phạm.
Một giả thuyết có thể xảy ra là cuộc tấn công chuỗi cung ứng, trong đó ví phần cứng bị can thiệp trước khi đến tay khách hàng. Chẳng hạn, kẻ tấn công có thể cung cấp một thiết bị đi kèm cụm từ khôi phục mà chúng đã biết từ trước, qua đó cho phép truy cập vào số tiền được nạp vào ví sau này.
Kịch bản này khác với việc hệ thống nội bộ của Ledger bị xâm nhập. Tuy nhiên, hiện chưa có xác nhận rằng việc can thiệp vào thiết bị hoặc sử dụng cụm từ khôi phục được tạo sẵn là nguyên nhân dẫn đến những tổn thất được báo cáo.
Vụ việc vẫn đang được điều tra. Hiện chưa rõ có bao nhiêu người dùng bị ảnh hưởng, liệu các vụ đánh cắp được báo cáo có liên quan đến nhau hay tổng số tiền mã hóa thực sự bị mất là bao nhiêu.
Ledger cho biết sẽ tiếp tục cập nhật thông tin khi cuộc điều tra có thêm tiến triển.