Ledger Nano S bị đánh cắp $2.5M, ví cứng thật sự an toàn không?

Question

Có một người dùng tự xưng là @anchor_drops đã tiết lộ trên X: Ledger Nano S của anh ấy đã bị hack, mất thẳng 10 BTC (khoảng $1M) + $1.5M NFT. Tin tức vừa ra, cả cộng đồng mã hóa đã bùng nổ — đây là ví cứng được cho là “an toàn nhất”, sao lại có thể như vậy?

Cuối cùng thì bị đánh cắp như thế nào?

Chính thức đến giờ vẫn chưa phát thông báo, các suy đoán khác nhau trong cộng đồng đã xuất hiện:

Có thể 1: Hệ thống Ledger bản thân có lỗ hổng

Lỗ hổng firmware bị khai thác?
Vẫn là thiết bị vật lý bị can thiệp?

Có thể 2: Sai sót do con người hoặc tấn công lừa đảo

Người dùng vô tình để lộ cụm từ khôi phục.
Nhấp vào liên kết cập nhật giả của Ledger, đã bị lừa.

Có thể 3: Máy tính/Điện thoại bị hack

Thiết bị địa phương đã cài đặt phần mềm độc hại
Bị chặn khi ký

Tại sao việc này lại quan trọng như vậy?

Niềm tin vào ví cứng đã sụp đổ. Ledger bán cái gọi là “an toàn nhất” nhưng kết quả là $2.5M đã biến mất, người dùng bắt đầu hỏi: Tiền của tôi có thật sự an toàn không?

Và đây không phải là lần đầu tiên Ledger gặp sự cố:

Dữ liệu bị rò rỉ năm 2020: 270.000 thông tin người dùng bị lộ
Sau đó là một loạt email lừa đảo: Liên kết cập nhật giả của Ledger tràn ngập.

Sự kiện này cho thấy phương thức của hacker đang nâng cấp, ngay cả ví cứng cũng không hoàn toàn an toàn 100%.

Bạn bây giờ nên làm gì?

Hành động ngay:

Kiểm tra tính xác thực của thiết bị - Mua từ kênh chính thức phải không? Niêm phong có còn nguyên vẹn không?
Cập nhật firmware - Thường xuyên kiểm tra xem Ledger có bản vá bảo mật nào không.
Bảo vệ từ khóa bằng sắt thép - Tuyệt đối không lên mạng, không chụp ảnh, không nói với bất kỳ ai.
Kiểm tra định kỳ - Sử dụng trình duyệt blockchain để xem có giao dịch đáng ngờ nào không.
Cân nhắc ký đa hoặc ví cứng - Đừng đặt tất cả trứng vào một giỏ

Đáy

Ví cứng vẫn là lựa chọn an toàn nhất hiện nay, nhưng “an toàn nhất” ≠ “bất khả chiến bại”. Nhận thức an toàn của người dùng mới là hàng rào cuối cùng —— đừng tin vào bất kỳ thông báo cập nhật nào, đừng chia sẻ bất kỳ thông tin khóa riêng nào, hãy kiểm tra tài khoản thường xuyên.

Hãy chờ xem phản hồi chính thức từ Ledger, cách họ xử lý vấn đề này sẽ ảnh hưởng trực tiếp đến tương lai của thị trường ví cứng.