Vụ hack Ledger qua CryptoBilis: Truy vết 93 triệu USD

Các công ty phân tích blockchain ước tính kẻ tấn công đã lấy cắp tới 94,5 triệu USD từ hàng trăm ví liên quan đến thiết bị Ledger được bán bởi đại lý ủy quyền CryptoBilis. Ledger hiện đang nỗ lực truy vết dòng tiền và đã ghi nhận những kết quả bước đầu trong việc đóng băng tài sản bị đánh cắp.

Quy mô vụ tấn công và các biện pháp can thiệp

Mặc dù Ledger chưa xác nhận tổng số tiền bị mất, các đơn vị phân tích dữ liệu on-chain cho biết con số có thể lên tới gần 95 triệu USD. Ledger đã phát hiện một linh kiện phần cứng trái phép được cấy vào ít nhất một thiết bị bị ảnh hưởng. Đây là một lỗ hổng bảo mật nghiêm trọng liên quan đến chuỗi cung ứng của đại lý thay vì lỗi trực tiếp từ nhà sản xuất.

Trong một diễn biến tích cực, Tether đã phối hợp đóng băng 10 triệu USDT liên quan đến vụ trộm này. Các nhà điều tra vẫn đang tích cực theo dõi dòng tiền để ngăn chặn việc tẩu tán tài sản sang các sàn giao dịch tập trung hoặc các giao thức trộn tiền (mixers).

Khuyến cáo khẩn cấp cho người dùng CryptoBilis

Ledger đã đưa ra cảnh báo chính thức cho những khách hàng từng mua thiết bị qua CryptoBilis. Người dùng được khuyên không nên thiết lập các thiết bị chưa sử dụng từ nguồn này. Đối với những người đang sử dụng, Ledger yêu cầu chuyển ngay tài sản sang một thiết bị mới với một cụm từ khôi phục (recovery phrase) hoàn toàn mới được tạo ra an toàn, tránh sử dụng lại các cụm từ cũ đã có nguy cơ bị lộ.

Nhận định cho nhà đầu tư Việt Nam

Vụ việc này là hồi chuông cảnh báo cho cộng đồng nhà đầu tư tiền mã hóa tại Việt Nam, nơi việc mua ví lạnh qua các bên thứ ba hoặc hàng xách tay rất phổ biến. Nhà đầu tư nên ưu tiên mua trực tiếp từ trang chủ của hãng hoặc các đại lý ủy quyền có uy tín lâu năm. Luôn kiểm tra tính nguyên vẹn của bao bì và tuyệt đối không sử dụng các ví đã được cài đặt sẵn hoặc có dấu hiệu can thiệp vật lý. Việc tự tạo và bảo mật 24 ký tự khôi phục là bước sống còn để bảo vệ tài sản trong thị trường đầy rủi ro này.