Gần 90 triệu USD bốc hơi chỉ sau một đêm, ví phần cứng cũng không phải lá bùa miễn tử

Nếu bạn nghĩ rằng mua ví phần cứng là có thể kê cao gối ngủ từ nay về sau, thì sự kiện liên quan đến Ledger lần này đáng để nghiên cứu nghiêm túc. Theo các thông tin công khai ngày 9 tháng 10, một số người dùng mua thiết bị thông qua nhà phân phối CryptoBilis ở Đông Nam Á đã bị đánh cắp tài sản, với thiệt hại được các nhà điều tra blockchain ước tính gần 90 triệu USD. Tuy nhiên, số tiền thiệt hại cụ thể và nguyên nhân gốc rễ của sự cố vẫn cần được xác minh thêm.
Điều đáng thảo luận nhất trong sự việc này là cách chúng ta hiểu về “bảo mật ví lạnh”. Giá trị cốt lõi của ví phần cứng là giúp người dùng tách khóa riêng khỏi môi trường kết nối mạng, nhưng điều đó không có nghĩa là có thể bỏ qua nguồn gốc thiết bị, quy trình khởi tạo, việc bảo quản cụm từ khôi phục và ký giao dịch. Bảo mật chưa bao giờ là nhiệm vụ do một sản phẩm đơn lẻ hoàn thành, mà là kết quả của cả một quy trình phối hợp.
Nếu thiết bị bị can thiệp trong chuỗi cung ứng, rủi ro có thể không còn đơn giản chỉ là lừa đảo qua mạng. Sự việc liên quan hiện vẫn đang được điều tra; chưa thể trực tiếp kết luận rằng tất cả thiết bị bị ảnh hưởng đều gặp vấn đề phần cứng, nhưng sự việc quả thực nhắc nhở người dùng rằng kênh mua hàng cũng thuộc phạm vi bảo mật.
Đối với nhà đầu tư phổ thông, tôi cho rằng có ba điều đặc biệt quan trọng. Thứ nhất, ưu tiên mua thiết bị qua kênh chính thức hoặc nhà phân phối được ủy quyền đã xác minh. Thứ hai, cụm từ khôi phục phải do chính mình tạo độc lập và bảo quản cẩn thận, tuyệt đối không nhập vào các trang web lạ hoặc giao cho những kẻ tự xưng là bộ phận hỗ trợ khách hàng. Thứ ba, không nên chỉ dựa vào một biện pháp bảo vệ duy nhất đối với tài sản lớn; hãy xây dựng phương án sao lưu và quản lý phân tầng phù hợp với năng lực của bản thân.
Ý nghĩ nguy hiểm nhất trong lĩnh vực bảo mật là “chuyện này chắc sẽ không xảy ra với mình”. Biến động thị trường có thể khiến bạn kiếm ít hơn một chút, nhưng sự cố bảo mật có thể trực tiếp làm thay đổi số dư tài khoản. Ví phần cứng là công cụ quan trọng, nhưng cảm giác an toàn thực sự đến từ cách sử dụng đúng đắn và nhận thức rủi ro liên tục. $SPCX #Ledger事件损失近9000万