Ví cứng Ledger bị cài chip bí mật và eSIM/LTE để đánh cắp seed, ít nhất $93 triệu bị rút

Tóm tắt nhanh

• Nhiều ví cứng Ledger bán qua đại lý ở Đông Nam Á và châu Âu bị cấy thiết bị gồm PCB linh hoạt và mô-đun eSIM+LTE để chụp và gửi cụm từ phục hồi (seed).
• Ít nhất $93 triệu đã bị rút khỏi ví nạn nhân theo báo cáo hiện tại.
• Đơn vị bị phát hiện đầu tiên xuất phát từ cửa hàng của reseller Cryptobilis ở Malaysia; Cryptobilis đã tạm dừng bán ví phần cứng tất cả thương hiệu.
• Nhiều ví bị sửa tương tự cũng được tìm thấy tại MediaMarkt ở châu Âu; một nhân viên truy xuất nguồn hàng cho biết ít nhất một đơn vị đến từ nhà phân phối Aqipa GmbH.
• Các thiết bị đánh cắp hoạt động khi người dùng thực hiện thiết lập ban đầu: PCB dưới cụm màn hình ghi lại pixel hiển thị private key/seed rồi gửi dữ liệu qua eSIM+LTE.
• Ledger bán trực tiếp dường như chưa bị ảnh hưởng và công ty công bố hướng dẫn kiểm tra tính toàn vẹn vật lý của từng mẫu ví để phát hiện phụ kiện lạ.
• Nhà nghiên cứu Mark Karpelès ghi nhận các bản sửa trước đây là thủ công, còn bản mới có vẻ được sản xuất theo đơn đặt hàng, gợi ý khả năng có dây chuyền can thiệp quy mô lớn.
• Ledger khuyến cáo chỉ tải phần mềm từ trang chính thức; với ví mua từ Cryptobilis trong 90 ngày, không thực hiện thiết lập ban đầu và nếu đã thiết lập thì chuyển tài sản sang ví mới với seed mới.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.