🚨 Cụm đánh cắp người dùng Ledger trị giá 87 triệu USD bị phanh phui trên Arkham

Đây không phải là một vụ khai thác nhỏ.
Đây là một trong những vụ rút tiền liên quan đến ví phần cứng nghiêm trọng nhất trong thời gian gần đây.
Arkham Intelligence đã gắn nhãn một cụm lớn là “vụ đánh cắp người dùng Ledger”, hiện đang nắm giữ khoảng 86,96 triệu USD trên 98 địa chỉ.
Dưới đây là tài sản hiện đang nằm trong các ví này:
16.843 ETH → 42,15 triệu USD
211,199 BTC → 17,56 triệu USD
16,5 triệu USDT → 16,5 triệu USD
10,523 triệu USDD → 10,52 triệu USD
Các khoản nắm giữ nhỏ hơn bằng TRX, USDC và BNB
Dấu vết nguồn tiền chính trên Tron dẫn đến địa chỉ:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Chuyện gì đã xảy ra
Các nhà điều tra on-chain, do Specter dẫn đầu, đã truy vết dòng tiền vào từ hàng trăm ví nạn nhân trên Ethereum, Bitcoin và Tron. Tổng thiệt hại bị nghi ngờ vượt quá 86 triệu USD, trong đó một số đơn vị theo dõi đưa ra con số còn cao hơn.
Ledger đã chính thức xác nhận đang điều tra các báo cáo về việc tiền của người dùng ở Đông Nam Á bị rút sạch, những người đã mua thiết bị thông qua một nhà bán lại có tên CryptoBilis. Để đề phòng, Ledger đã:
Yêu cầu CryptoBilis ngay lập tức tạm dừng mọi hoạt động bán hàng và giao hàng
Khuyến cáo bất kỳ ai đã mua hàng từ nhà bán lại này trong 90 ngày qua không thiết lập thiết bị nếu họ chưa thực hiện
Khuyến nghị những người đã kích hoạt thiết bị chuyển tiền sang cụm từ hạt giống mới trên một thiết bị mới
Giả thuyết hàng đầu là một cuộc tấn công chuỗi cung ứng — có thể các ví phần cứng đã bị can thiệp và được bán thông qua nhà bán lại, cho phép kẻ tấn công trích xuất hoặc biết trước các cụm từ hạt giống.
Tại sao điều này quan trọng
Ví phần cứng được cho là lớp bảo mật cuối cùng. Khi lớp bảo mật đó bị xâm phạm ở khâu phân phối, ngay cả những người dùng cẩn trọng nhất cũng có thể bị rút sạch tiền mà chưa từng ký một giao dịch độc hại nào.
Sự cố này là lời nhắc nhở nghiêm khắc:
Không bao giờ mua ví phần cứng từ các nhà bán lại không được ủy quyền hoặc bên thứ ba
Luôn mua trực tiếp từ nhà sản xuất chính thức
Kiểm tra bao bì, niêm phong và firmware ngay lần đầu thiết lập
Nghiêm túc xem xét mọi báo cáo bất ngờ về “ví trống” và lập tức chuyển tiền
Tether đã bắt đầu đóng băng USDT liên kết trong một số địa chỉ liên quan, nhưng một phần lớn số tiền (đặc biệt là USDD và các tài sản đã được chuyển đi) vẫn đang đối mặt với rủi ro.
Cụm này vẫn đang được giám sát theo thời gian thực. Tiền vẫn tiếp tục di chuyển. Cuộc điều tra đang diễn ra.
Hãy luôn cảnh giác.
Xác minh mọi thiết bị.
Không bao giờ thỏa hiệp về nguồn cung ứng phần cứng.
Đây là bài học đắt giá cho toàn ngành.
Bạn nghĩ gì về những rủi ro chuỗi cung ứng trong ví phần cứng? Hãy chia sẻ bên dưới.
#LedgerLossesNear90Million