Ledger điều tra vụ rò rỉ tiền điện tử trị giá 86 triệu đô la liên quan đến một nhà phân phối Malaysia.

• Ledger đã tạm ngừng bán CryptoBilis trong bối cảnh điều tra vụ trộm cắp tiền điện tử trị giá khoảng 86 triệu đô la Mỹ trên các ví Bitcoin, Ethereum và TRON.
• Bitquery ước tính 92,9 triệu đô la đã bị đánh cắp từ 311 ví trên năm mạng blockchain khác nhau.
• CZ, đồng sáng lập Binance, đã kêu gọi toàn bộ ngành công nghiệp tiền điện tử giúp Ledger thu hồi số tiền bị đánh cắp.

Ledger đang điều tra các báo cáo về khoản lỗ hơn 86 triệu đô la tiền điện tử liên quan đến khách hàng đã mua ví phần cứng của hãng thông qua CryptoBilis, một nhà bán lẻ được ủy quyền hoạt động tại Đông Nam Á.

Ledger điều tra vụ nghi ngờ vi phạm an ninh chuỗi cung ứng.

Tài khoản hỗ trợ chính thức của Ledger đã xác nhận cuộc điều tra vào thứ Sáu và yêu cầu CryptoBilis tạm ngừng bán hàng và vận chuyển trong thời gian này. Nhà bán lẻ này hoạt động tại Malaysia, Indonesia và Philippines.

Ban đầu, chuyên gia điều tra Onchain Specter ước tính thiệt hại lên tới hơn 86 triệu đô la, dựa trên việc theo dõi các giao dịch từ hàng trăm ví trên Bitcoin, Ethereum và TRON. Tuy nhiên, con số này chưa được Ledger xác nhận.

Một cuộc điều tra riêng biệt của công ty phân tích blockchain Bitquery ước tính rằng khoảng 92,9 triệu đô la đã bị đánh cắp từ 311 ví trên năm mạng lưới: Bitcoin (BTC), Ethereum (ETH), TRON, BNB Chain (BSC) và Polygon (POL).

Bitquery cũng báo cáo hoạt động phối hợp trong một số giao dịch, cho thấy kẻ tấn công có thể đã kiểm soát khóa của nhiều ví bị ảnh hưởng.

Nguyên nhân gây ra thiệt hại vẫn chưa rõ ràng, và Ledger chưa xác nhận rằng các thiết bị của họ đã bị xâm phạm.

Tuy nhiên, người đồng sáng lập Binance, Changpeng Zhao (CZ), cho rằng sự cố này có thể liên quan đến một cuộc tấn công chuỗi cung ứng cục bộ, với việc một số khách hàng có thể đã mua phải thiết bị giả mạo hoặc bị can thiệp.

Ông cũng kêu gọi toàn bộ ngành công nghiệp tiền điện tử chung tay giúp truy tìm và thu hồi các tài sản bị đánh cắp.

“Tôi kỳ vọng và biết rằng tất cả các bên tham gia hệ sinh thái BNB (và toàn ngành) sẽ giúp truy tìm và thu hồi số tiền này,” CZ viết trong một bài đăng trên X.

Ledger đã khuyến cáo những khách hàng đã mua thiết bị từ CryptoBilis trong vòng 90 ngày qua mà chưa kích hoạt chúng nên tránh việc thiết lập.

“Nếu bạn đã thiết lập thiết bị Ledger của mình, hãy cân nhắc chuyển tài sản sang thiết bị ký Ledger mới (với mã hạt giống mới). Chúng tôi sẽ tiếp tục thông báo cho khách hàng về các cập nhật khi cuộc điều tra tiến triển,” công ty cho biết trên X.

Vụ việc này đã làm dấy lên những lo ngại mới về bảo mật của ví phần cứng, khi mà các thiết bị khác cũng đã gặp phải các lỗ hổng bảo mật trong năm nay.

Vào tháng 8, TRM Labs báo cáo rằng một lỗi phần mềm đã ảnh hưởng đến một số ví Coldcard và dẫn đến việc đánh cắp khoảng 1.816 BTC, trị giá khoảng 116 triệu đô la vào thời điểm đó, bắt đầu từ ngày 30 tháng 7.

Ngành công nghiệp tiền điện tử tranh luận về các mối đe dọa của AI đối với bảo mật blockchain.

Thị trường tiền điện tử cũng dấy lên lo ngại về tính bảo mật của các hệ thống mã hóa sau khi nhà nghiên cứu Justin Drake của Quỹ Ethereum cảnh báo rằng những tiến bộ trong trí tuệ nhân tạo có thể làm suy yếu thuật toán chữ ký số đường cong Elliptic (ECDSA), thuật toán bảo mật các giao dịch Bitcoin và Ethereum.

Drake kêu gọi những người nắm giữ lượng lớn tiền điện tử nên cân nhắc chuyển dần tiền sang các địa chỉ mới có khóa công khai chưa từng bị lộ, mô tả biện pháp phòng ngừa này là "chế độ hầm trú ẩn".

Vitalik Buterin, đồng sáng lập Ethereum, thừa nhận mối đe dọa tiềm tàng nhưng cảnh báo không nên vội vàng chuyển đổi ví, vì những sai lầm có thể dẫn đến mất tiền vĩnh viễn.

Nhà đầu tư Bitcoin Willy Woo lập luận rằng nỗi lo ngại về điện toán lượng tử gây ra rủi ro biến động giá hơn là mối đe dọa hiện hữu đối với Bitcoin. Ông ước tính có 25% khả năng một đợt soft fork trong tương lai có thể đóng băng 1,7 triệu BTC bị mất từ ​​thời kỳ Satoshi.