#LedgerLossesNear90Million

Các báo cáo về khoản thiệt hại tiền mã hóa gần 90 triệu USD liên quan đến các thiết bị Ledger đã đưa một vấn đề quan trọng trở lại tâm điểm: bảo mật phụ thuộc vào mọi bước trong hành trình, từ cách thiết bị được mua đến cách thiết bị được thiết lập và sử dụng.

Sự cố được báo cáo đang được điều tra và tổng số tiền chỉ là ước tính, vì vậy các chi tiết có thể thay đổi. Các thông tin đưa tin đã liên kết những thiết bị bị ảnh hưởng với các giao dịch mua thông qua nhà bán lại CryptoBilis ở Đông Nam Á. Điều đó không có nghĩa là mọi thiết bị Ledger đều bị ảnh hưởng, và điều quan trọng là không nên xem các báo cáo ban đầu như một kết luận cuối cùng. Dù vậy, quy mô thiệt hại được báo cáo là lời nhắc nhở nghiêm túc đối với bất kỳ ai đang nắm giữ tài sản kỹ thuật số.

Ví phần cứng có thể giúp giữ khóa riêng tư ngoại tuyến, nhưng không thể loại bỏ mọi rủi ro. Nguồn gốc thiết bị, bao bì, quy trình thiết lập, mức độ an toàn của cụm từ khôi phục và các lựa chọn của người dùng đều có ý nghĩa. Bảo mật là một chuỗi các bước, và mỗi bước đều cần được thực hiện cẩn trọng.

Nếu sở hữu một ví phần cứng, hãy dành chút thời gian xem lại những điều cơ bản:

• Mua trực tiếp từ nhà sản xuất hoặc một nguồn mà bạn có thể tự xác minh. Hãy thận trọng với các mức giảm giá bất ngờ, người bán không quen thuộc hoặc liên kết được gửi qua tin nhắn và mạng xã hội.

• Tự thiết lập thiết bị và làm theo hướng dẫn chính thức của nhà sản xuất. Đừng dựa vào hướng dẫn thiết lập từ một tài khoản không rõ danh tính hoặc liên kết trong một tin nhắn không được yêu cầu.

• Giữ bí mật cụm từ khôi phục và lưu ngoại tuyến. Không bao giờ chia sẻ cụm từ này với bất kỳ ai, nhập cụm từ vào một trang web hoặc gửi qua trò chuyện hay email. Bất kỳ ai có được cụm từ đó đều có thể truy cập vào các tài sản được bảo vệ bởi nó.

• Hãy nghi ngờ các yêu cầu “xác minh”, “đồng bộ hóa” hoặc “khôi phục” ví của bạn, đặc biệt nếu họ yêu cầu cụm từ khôi phục. Đội ngũ hỗ trợ không cần cụm từ này.

• Kiểm tra kỹ địa chỉ và chi tiết giao dịch trước khi phê duyệt. Một giao dịch chuyển thử với số tiền nhỏ có thể hữu ích khi bạn gửi đến một địa chỉ mới hoặc sử dụng một quy trình mới.

• Nếu lo ngại về một thiết bị, hãy ngừng sử dụng thiết bị đó cho đến khi bạn kiểm tra tình hình thông qua các kênh hỗ trợ chính thức. Đừng làm theo hướng dẫn khôi phục từ người lạ hoặc vội vàng chuyển tiền chỉ dựa trên một bài đăng lan truyền.

Câu chuyện này cũng chỉ ra một bài học rộng hơn cho ngành. Bảo mật không chỉ là một tính năng sản phẩm. Nó bao gồm hoạt động phân phối, giao tiếp rõ ràng, phản ứng cẩn trọng trước sự cố và hướng dẫn thực tế mà người dùng có thể hiểu trước khi có sự cố xảy ra. Khi một sự cố được báo cáo, mọi người cần các cập nhật kịp thời, những bước tiếp theo rõ ràng và một cách đáng tin cậy để kiểm tra xem họ có thể bị ảnh hưởng hay không.

Crypto trao cho mọi người quyền kiểm soát trực tiếp hơn đối với tài sản của mình, nhưng quyền kiểm soát đó đi kèm trách nhiệm—và các công cụ cũng như thông tin xung quanh cần giúp việc đưa ra lựa chọn an toàn hơn trở nên dễ dàng. Câu trả lời không phải là hoảng loạn hay đổ lỗi. Đó là các dữ kiện rõ ràng, việc xác minh cẩn trọng và những thói quen bảo mật có thể duy trì trong sử dụng hằng ngày.

Chúng tôi sẽ theo dõi các cập nhật đã được xác minh khi cuộc điều tra diễn ra. Cho đến lúc đó, hãy kiểm tra thông tin qua các kênh chính thức, bảo vệ cụm từ khôi phục và dành chút thời gian xem lại ví của bạn đã được mua như thế nào và ở đâu.

Hãy cập nhật thông tin. Hãy thận trọng. Giữ khóa của bạn riêng tư.