Theo Cointelegraph, Trezor, nhà sản xuất ví cứng hàng đầu, vừa thông báo cắt giảm số lượng nhà phân phối như một “biện pháp phòng ngừa, được thực hiện với sự thận trọng tối đa”. Động thái này diễn ra sau hàng loạt báo cáo về việc các thiết bị của đối thủ Ledger bị cài đặt phần cứng độc hại.
Trong một bài đăng trên X vào thứ Ba, Trezor khẳng định rằng “không có bất kỳ bằng chứng nào cho thấy các thiết bị của họ đã bị xâm phạm”. Tuyên bố này được đưa ra sau khi có tin tức về việc người dùng ví cứng Ledger phát hiện các phần cứng độc hại, có khả năng đánh cắp cụm từ khôi phục (recovery phrase).
Mặc dù vậy, Trezor vẫn quyết định giảm số lượng nhà phân phối, với lý do “các sự cố chuỗi cung ứng gần đây”. Giám đốc thương mại Danny Sanders cho biết thêm, ông đã thông báo cho một số nhà phân phối rằng họ sẽ bị loại khỏi danh sách các đơn vị ủy quyền của công ty vào ngày 1 tháng 1. Việc vận chuyển thiết bị Trezor cho các nhà phân phối này cũng sẽ tạm dừng ngay từ thứ Ba.
Nguồn: Trezor CCO Danny Sanders
Phản ứng của Trezor chỉ vài ngày sau khi Ledger xác nhận rằng ít nhất một trong các thiết bị của họ, được mua từ một nhà phân phối ở Đông Nam Á, đã chứa phần cứng độc hại không được phép. Sự cố này có khả năng gây thiệt hại hàng triệu đô la cho người dùng. Các ví này, được bán bởi nhà phân phối CryptoBilis, đã đánh cắp cụm từ khôi phục và truyền chúng qua mạng di động.
Một người phát ngôn của Trezor nói với Cointelegraph: “Các kiểm tra thiết lập của chúng tôi được xây dựng để phát hiện thiết bị giả mạo và firmware đã sửa đổi. Tuy nhiên, phần cứng độc hại được tìm thấy trong thiết bị mua từ CryptoBilis lại hoạt động khác. Đây là một phương thức can thiệp độc đáo vào thiết bị, không sửa đổi firmware mà đọc thông tin trên màn hình và sau đó gửi cho kẻ tấn công. Cho đến nay, chúng tôi chưa từng ghi nhận loại hình tấn công cụ thể này trên các thiết bị Trezor trong thực tế.”
Trong quá trình điều tra, CryptoBilis – một nhà phân phối ủy quyền của Trezor – đã tạm ngừng mọi hoạt động bán ví cứng. Công ty mẹ của nhà bán lẻ điện tử châu Âu MediaMarkt cũng thông báo rằng họ đã gỡ bỏ tất cả các sản phẩm Ledger khỏi các cửa hàng vật lý và nền tảng trực tuyến của mình “như một biện pháp phòng ngừa”.
Thiệt hại về tài sản người dùng lên đến bao nhiêu?
Các chuyên gia điều tra blockchain vẫn đang làm rõ mức độ thiệt hại của người dùng ví cứng. Tuy nhiên, nghiên cứu từ hai cá nhân độc lập cho thấy con số có thể lên tới 72 đến 86 triệu USD. Ledger cho biết vào thứ Ba rằng họ “chưa xác nhận tổng số người dùng bị ảnh hưởng hoặc tổng giá trị tài sản bị mất” do các vụ tấn công này.
Người phát ngôn của Trezor đã đưa ra lời khuyên cho người dùng nên mua sản phẩm trực tiếp từ công ty, “kiểm tra niêm phong còn nguyên vẹn”, và cân nhắc sử dụng ví đa chữ ký (multisignature wallet) “với các thiết bị từ nhiều nhà sản xuất khác nhau, để một thiết bị bị xâm phạm không thể tự ý chuyển tiền.”
Nguồn: Cointelegraph – Trezor reduces resellers as a ‘preventative step’ amid Ledger tampering reports
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
