Ledger điều tra vụ vi phạm tiền điện tử trị giá 86 triệu USD liên quan đến nhà phân phối Malaysia

• Ledger đã tạm dừng bán CryptoBilis trong bối cảnh cuộc điều tra về vụ trộm tiền mã hóa trị giá khoảng 86 triệu đô la trên các ví Bitcoin, Ethereum và TRON.
• Bitquery ước tính 92,9 triệu đô la đã bị đánh cắp từ 311 ví trên năm mạng blockchain.
• Đồng sáng lập Binance CZ kêu gọi toàn ngành tiền mã hóa hỗ trợ Ledger bảo đảm số tiền bị đánh cắp.

Ledger đang điều tra các báo cáo về khoản lỗ tiền mã hóa hơn 86 triệu đô la liên quan đến những khách hàng đã mua ví phần cứng của hãng thông qua CryptoBilis, một nhà bán lại được ủy quyền hoạt động tại Đông Nam Á.

Ledger điều tra nghi vấn vi phạm an ninh chuỗi cung ứng

Tài khoản hỗ trợ chính thức của Ledger xác nhận cuộc điều tra vào thứ Sáu và yêu cầu CryptoBilis tạm dừng bán hàng và giao hàng trong thời gian này. Nhà bán lại này hoạt động tại Malaysia, Indonesia và Philippines.

Nhà điều tra onchain Specter ban đầu ước tính thiệt hại hơn 86 triệu đô la, truy vết các giao dịch từ hàng trăm ví trên Bitcoin, Ethereum và TRON. Tuy nhiên, con số này chưa được Ledger xác nhận.

Một cuộc điều tra riêng của công ty phân tích blockchain Bitquery ước tính khoảng 92,9 triệu đô la đã bị đánh cắp từ 311 ví trên năm mạng: Bitcoin (BTC), Ethereum (ETH), TRON, BNB Chain (BSC) và Polygon (POL).

Bitquery cũng báo cáo hoạt động phối hợp trong một số giao dịch, cho thấy kẻ tấn công có thể đã kiểm soát khóa của nhiều ví bị ảnh hưởng.

Nguyên nhân của các khoản lỗ vẫn chưa rõ ràng, và Ledger chưa xác nhận rằng các thiết bị của hãng đã bị xâm phạm.

Tuy nhiên, đồng sáng lập Binance Changpeng Zhao (CZ) cho biết sự cố này có thể liên quan đến một cuộc tấn công chuỗi cung ứng cục bộ, với một số khách hàng có khả năng đã mua phải thiết bị giả mạo hoặc bị can thiệp.

Ông cũng kêu gọi toàn ngành tiền mã hóa hỗ trợ truy vết và thu hồi các tài sản bị đánh cắp.

"Tôi kỳ vọng và biết tất cả các bên trong hệ sinh thái BNB (và toàn bộ ngành) sẽ giúp truy vết và thu hồi số tiền," CZ viết trong một bài đăng trên X.

Ledger đã khuyến cáo những khách hàng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày qua và chưa khởi tạo chúng thì không nên thiết lập.

"Nếu bạn đã thiết lập thiết bị Ledger của mình, hãy cân nhắc chuyển tài sản sang một signer Ledger mới (với seed mới). Chúng tôi sẽ tiếp tục thông báo cho khách hàng về các cập nhật khi cuộc điều tra tiến triển," công ty cho biết trên X.

Sự cố này đã làm dấy lên lại những lo ngại về bảo mật ví phần cứng khi các thiết bị khác cũng đã đối mặt với các lỗ hổng trong năm nay.

Vào tháng 8, TRM Labs cho biết một lỗi firmware đã ảnh hưởng đến một số ví Coldcard và dẫn đến vụ đánh cắp ước tính 1.816 BTC, trị giá khoảng 116 triệu đô la vào thời điểm đó, bắt đầu từ ngày 30 tháng 7.

Ngành crypto tranh luận về các mối đe dọa AI đối với bảo mật blockchain

Thị trường crypto cũng đã làm dấy lên lo ngại về tính bảo mật của các hệ thống mật mã sau khi nhà nghiên cứu Justin Drake của Ethereum Foundation cảnh báo rằng những tiến bộ trong AI có thể làm suy yếu Thuật toán Chữ ký số Đường cong Elliptic (ECDSA), vốn bảo vệ các giao dịch Bitcoin và Ethereum.

Drake kêu gọi các nhà nắm giữ crypto lớn cân nhắc dần chuyển tiền sang các địa chỉ mới mà khóa công khai của chúng chưa từng bị lộ, mô tả biện pháp phòng ngừa này là "chế độ boongke."

Đồng sáng lập Ethereum Vitalik Buterin thừa nhận mối đe dọa tiềm tàng nhưng cảnh báo không nên di chuyển ví vội vàng, lưu ý rằng sai sót có thể dẫn đến mất tiền vĩnh viễn.

Nhà đầu tư Bitcoin Willy Woo cho rằng nỗi lo về máy tính lượng tử gây ra rủi ro biến động giá hơn là mối đe dọa hiện sinh đối với Bitcoin. Ông ước tính có 25% khả năng một đợt soft fork trong tương lai có thể đóng băng 1,7 triệu BTC thời Satoshi bị mất.