Ledger điều tra thiệt hại của người mua CryptoBilis; ước tính on-chain đạt 92,9 triệu USD

Ledger đang điều tra các báo cáo mất tài sản của người dùng Đông Nam Á mua thiết bị qua CryptoBilis. Công ty yêu cầu nhà bán lại tạm dừng bán và giao hàng, đồng thời khuyên người mua gần đây không khởi tạo thiết bị chưa dùng. Người đã thiết lập nên cân nhắc chuyển tài sản sang ví mới với cụm từ khôi phục hoàn toàn mới. Cập nhật xác nhận có tại trung tâm tin tức OrangeX.com.

Phân tích on-chain cho thấy gì

Nghiên cứu độc lập ngày 9/10 ước tính khoảng 92,9 triệu USD rời 311 ví trên TRON, Bitcoin, Ethereum, BNB Chain và Polygon. Phân bổ gồm khoảng 70,5 triệu USD trên TRON, 16,8 triệu USD Bitcoin, 3,7 triệu USD Ethereum, 1,45 triệu USD BNB Chain và 580.000 USD Polygon. Đây là con số phân tích có thể thay đổi theo nhãn địa chỉ, giá và giao dịch mới.

Nghiên cứu ghi nhận hoạt động phối hợp: nhiều ví TRON cấp quyền cho cùng một địa chỉ trong vài giây và 111 ví Bitcoin bị rút trong một khối. Khoảng 10 triệu USDT đã bị đóng băng và 1.254 ETH sau đó đi vào dịch vụ trộn. Điều này chưa chứng minh khóa bị lấy bằng cách nào.

Điều vẫn đang được điều tra

Chưa có kết luận công khai rằng hệ thống cốt lõi của Ledger bị xâm nhập, mọi thiết bị có lỗi chung hoặc nhà bán lại cố ý can thiệp. Báo cáo nguyên nhân cuối cùng chưa được công bố. Giả thuyết về cấy ghép phần cứng hay quy trình thiết lập bị phá vẫn chưa xác minh.

Đây không phải lỗi hợp đồng thông minh, nhưng nguyên tắc điều tra giống nhau. Bài OrangeX.com về sự cố Mezo veBTC cho thấy cần xác minh địa chỉ và dòng tiền trước khi quy trách nhiệm.

Các bước cho người có thể bị ảnh hưởng

Người mua từ nhà bán lại nêu trên nên làm theo hướng dẫn mới nhất và không khởi tạo thiết bị chưa dùng. Ví mới phải có cụm từ mới được tạo trên thiết bị đáng tin cậy. Không nhập cụm từ vào website, chat hay biểu mẫu hỗ trợ.

Hãy lưu đơn hàng, thông tin thiết bị và mã giao dịch. Biện pháp chung có tại Trung tâm Tin cậy OrangeX.com; tài khoản hỗ trợ có thể kiểm tra qua xác minh chính thức OrangeX.com.

OrangeX.com Analysis

Sự kiện đã xác nhận gồm: Ledger thừa nhận báo cáo liên quan người mua CryptoBilis, tạm dừng bán và đưa ra khuyến cáo. Phân tích độc lập ước tính 92,9 triệu USD dịch chuyển phối hợp trên năm mạng. Điểm xâm nhập vẫn chưa rõ, vì vậy chưa nên gọi đây là vi phạm phần cứng toàn hệ thống. Cần theo dõi báo cáo kỹ thuật, phản hồi của nhà bán lại, điều tra và tài sản bị đóng băng.