Ledger cho biết mọi trường hợp xác nhận trong vụ nghi thất thoát hơn 86 triệu USD đều liên quan thiết bị bán qua đại lý CryptoBilis.
Trong bản cập nhật sau 72 giờ công bố hôm Chủ nhật, Ledger cho biết tất cả trường hợp được xác nhận trong vụ tài sản bị rút khỏi ví tuần trước đều liên quan đến thiết bị bán qua đại lý CryptoBilis. Nhà sản xuất ví phần cứng có trụ sở tại Paris khẳng định hệ thống nội bộ và các kênh bán hàng trực tiếp của công ty không bị ảnh hưởng. Theo Ledger, số thiết bị bị ảnh hưởng ở mức hạn chế. Công ty đang phối hợp với cơ quan chức năng, liên hệ với người dùng bị thiệt hại và cho biết CryptoBilis đã xác nhận ngừng toàn bộ hoạt động kinh doanh ví phần cứng.
Ledger mở cuộc điều tra từ thứ Sáu, sau khi một số người dùng tại Đông Nam Á mua thiết bị từ CryptoBilis báo cáo mất tài sản. Nhà điều tra dữ liệu trên chuỗi (on-chain) Specter đã truy vết các giao dịch nghi liên quan đến vụ đánh cắp trị giá hơn 86 triệu USD trên Ethereum, Tron và Bitcoin. Ledger chưa xác nhận con số này và cũng chưa công bố nguyên nhân gây thiệt hại.
Nhóm điều tra on-chain YFarmX cho biết đã gửi Ledger danh sách hơn 450 ví bị rút tài sản. Theo phân tích của nhóm, đối tượng đã chuyển 2.810 ETH qua dịch vụ trộn tiền Tornado Cash trong ba đợt, rồi luân chuyển qua nhóm giao dịch che chắn của Zcash và rút khoảng 3,28 triệu USDC về ba ví mới. Đây là khoản tiền Circle có khả năng phong tỏa.
Đối tượng còn chuyển 15 triệu USDT sang USDD, loại stablecoin mà Tether không thể phong tỏa, trước khi hoán đổi 5,1 triệu USDD trở lại USDT và chuyển khoảng 4,23 triệu USDT đến các địa chỉ nạp tiền trên Binance. YFarmX cho biết Tether đã phong tỏa 10 triệu USDT ngay trong ngày đầu, trong khi 15.475 ETH, 203 BTC và 10 triệu USDD vẫn nằm ngoài tầm với. Những phát hiện này chưa được xác minh độc lập.
Một số nghi vấn cũng lan sang châu Âu. Một người dùng mạng X tên Johannes cho biết đã mua hai thiết bị Ledger từ cửa hàng bán lẻ và phát hiện cả hai có cùng dấu hiệu bị can thiệp phần cứng, như dây cáp bổ sung và mô-đun LTE. Người này kêu gọi Ledger thu hồi sản phẩm và đang gửi thiết bị thứ hai cho công ty phân tích. Tuyên bố này chưa được kiểm chứng. Trang tin Decrypt đã đề nghị Ledger bình luận về các thông tin liên quan đến châu Âu.
Siết kiểm soát hệ thống đại lý phân phối
Ledger đang nhắc nhở các đại lý và nhà phân phối được ủy quyền chỉ nhập hàng qua kênh chính thức và tuyệt đối không đưa sản phẩm bị trả lại vào kho để bán tiếp. Công ty cảnh báo người dùng rằng mua từ đại lý không được ủy quyền tiềm ẩn nguy cơ đáng kể gặp phải thiết bị giả, đáng ngờ hoặc đã bị chỉnh sửa. Ledger cho biết đang rà soát cơ chế kiểm soát đại lý, tăng cường bảo vệ phần cứng và kêu gọi các doanh nghiệp cùng ngành phối hợp xây dựng biện pháp bảo đảm an toàn chuỗi cung ứng.
Với khách hàng đã mua thiết bị từ CryptoBilis nhưng chưa dùng, Ledger khuyến cáo không tiến hành thiết lập. Người đã thiết lập nên chuyển toàn bộ tài sản sang một cụm từ khôi phục mới, tạo trên thiết bị mua trực tiếp từ Ledger. Công ty cũng cảnh báo kẻ lừa đảo có thể lợi dụng sự cố và nhấn mạnh: “Chúng tôi sẽ không bao giờ gọi điện, nhắn tin riêng cho bạn hoặc yêu cầu bạn cung cấp cụm từ khôi phục gồm 24 từ”.
Vụ việc một lần nữa cho thấy an toàn của ví phần cứng phụ thuộc không chỉ vào thiết bị mà còn vào toàn bộ chuỗi phân phối. Đây là khâu mà người dùng khó kiểm soát nhất.
