Odaily đưa tin, SlowMist Cosine đăng bài trên nền tảng X cho biết, trong các trường hợp có liên quan chặt chẽ mà ông theo dõi có bao gồm Ledger Flex; ngoài Ledger Nano X vốn đã được biết đến rộng rãi, dòng sản phẩm chính của Ledger có thể đã bị can thiệp tại nhà phân phối CryptoBills của họ.

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Ledger 称受影响设备数量有限，截至目前与 10 月 9 日资金被盗事件相关的所有确认案例，均涉及通过东南亚经销商 CryptoBilis 销售的设备。Ledger 内部系统和直接销售渠道未受影响，CryptoBilis 已暂停所有硬件钱包销售，Ledger 正与执法部门合作并联系受影响客户。Ledger 建议 CryptoBilis 购买者不要初始化未使用的设备；已完成初始化的用户应将资金转移至使用新助记词的新钱包，目前调查仍在进行中。

Theo Odaily, theo giám sát của Bitcoin News, @0xJohannes cho biết một chiếc ví cứng Ledger được mua từ nhà phân phối chính thức tại châu Âu vài tuần trước đã được phát hiện chứa thiết bị cấy ghép gián điệp trái phép. Bên trong thiết bị có các mạch đáng ngờ không có trong phần cứng Ledger chính hãng, cho thấy nó có thể đã bị can thiệp vật lý trước khi được bán. Thiết bị cấy ghép này được cho là phiên bản cũ, trong khi phiên bản mới thường giấu các linh kiện phía sau màn hình. Số tiền trong thiết bị bị ảnh hưởng lần này vẫn chưa bị đánh cắp. Hiện đã có các trường hợp nghi ngờ được báo cáo tại châu Á, Nam Mỹ và châu Âu. Nếu phần tử bảo mật gốc vẫn nguyên vẹn, tính năng Genuine Check của phần mềm Ledger không thể phát hiện các sửa đổi vật lý trái phép.

Theo Odaily, thám tử on-chain Specter giám sát cho biết, trong khoảng thời gian từ ngày 9 đến ngày 10 tháng 10, địa chỉ của kẻ tấn công liên quan đến sự kiện ví cứng Ledger của CryptoBilis đã nạp 2990,3 ETH vào Tornado Cash, trị giá khoảng 7,45 triệu USD.

Giám sát cho thấy, kẻ tấn công trước đó đã rút tiền đến 14 địa chỉ, sau đó chuyển chuỗi chéo qua NEAR Intents sang ZEC và tiến hành xử lý riêng tư hóa. Specter cho biết, kẻ tấn công đã tái sử dụng một phần các địa chỉ nạp tiền trước đó để gửi giao dịch rút tiền, một số giao dịch rút tiền khác được khởi tạo bởi ví có liên kết với địa chỉ thanh toán phí Gas khi đánh cắp tiền, từ đó liên kết hành vi nạp tiền với hành vi rút tiền.

Hiện tại, kẻ tấn công vẫn đang tiếp tục chuyển và ẩn giấu số tiền liên quan. Trước đó, sự kiện CryptoBilis liên quan đến rủi ro chuỗi cung ứng ví cứng Ledger, Ledger đã tuyên bố đang điều tra và nhắc nhở người dùng liên quan chú ý đến an toàn thiết bị.

Odaily星球日报讯 加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。

Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。

Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

Odaily đưa tin, CryptoBilis đã tạm dừng toàn bộ việc bán và giao hàng ví cứng thương hiệu tại tất cả cửa hàng và kênh trực tuyến ở Malaysia, Philippines và Indonesia, đồng thời tạm thời đóng cửa các cửa hàng vật lý. Công ty cho biết động thái này nhằm bảo vệ khách hàng trong thời gian điều tra sự cố bảo mật của Ledger và quá trình xem xét nội bộ của các chuyên gia độc lập; các đơn hàng chưa được giao sẽ được bộ phận chăm sóc khách hàng chủ động liên hệ xử lý, và người dùng đã mua thiết bị Ledger nên tuân theo hướng dẫn an toàn. CryptoBilis dự kiến sẽ công bố tiến triển thêm trong vòng ba ngày làm việc.

Theo Odaily, cựu CEO của Mt.Gox, Mark Karpelès, cho biết một chiếc ví phần cứng Ledger ông mua từ Malaysia được phát hiện có gắn một mô-đun khả nghi tích hợp chip SIM, mô-đun này được giấu ở vị trí đệm màn hình, và bao bì bên ngoài của thiết bị vẫn nguyên vẹn.

Giám đốc An ninh Thông tin của SlowMist, 23pds, phân tích rằng kẻ tấn công có thể đã kết nối mô-đun độc hại vào cáp dữ liệu màn hình để ghi lại các từ hiển thị khi thiết bị tạo cụm từ khôi phục, sau đó sử dụng LTE hoặc eSIM để truyền dữ liệu ra bên ngoài.

23pds chỉ ra rằng phần tử bảo mật của ví phần cứng chủ yếu dùng để ngăn khóa riêng tư bị đọc trực tiếp, nhưng không thể ngăn phần cứng độc hại chặn nội dung hiển thị trên màn hình. Hiện tại cơ chế tấn công liên quan vẫn chỉ là suy đoán kỹ thuật và cần được xác minh thêm.

Odaily reported that, according to monitoring by Galaxy's head of research, in the Ledger CryptoBillis attack incident, approximately $72.9 million is still held in addresses controlled by the attacker, involving Bitcoin, Ethereum, and USDT; $3.1 million entered Tornado Cash, and the remaining funds have been bridged, swapped, or layered and transferred through relayers.

Odaily đưa tin, theo giám sát của trưởng bộ phận nghiên cứu Galaxy, thiệt hại từ vụ tấn công chuỗi cung ứng Ledger CryptoBillis tạm thời là 213,42 Bitcoin, tương đương khoảng 17,7 triệu USD; trong đó 92% số tiền được nắm giữ dưới 90 ngày tại thời điểm tập hợp, một phần số tiền được nắm giữ lâu hơn. Hiện tại, số Bitcoin được theo dõi đều chưa được chi tiêu, đang được lưu trữ tại 3 địa chỉ tập hợp.

Odaily星球日报讯 据 Galaxy 研究主管监测，Ledger 加密货币供应链攻击造成的比特币损失目前为 213.42 枚，价值 1770 万美元。其中，92%的资金转入时间不足 90 天，另有部分资金转入时间更早。目前追踪到的全部比特币均未被花费，存放于 3 个归集地址中。

Odaily đưa tin, Bitcoin News đã đăng bài trên nền tảng X cho biết, hồ sơ công ty của nhà phân phối ví cứng Malaysia CryptoBilis cho thấy, tính đến ngày 3 tháng 8, một cá nhân có tên Jiaming, địa chỉ đăng ký tại tỉnh Hắc Long Giang, Trung Quốc, nắm giữ 100% cổ phần của công ty này. Đồng sáng lập trước đây của công ty xác nhận, CryptoBilis đã hoàn tất việc mua lại vào tháng 3, chủ sở hữu cũ đã rút khỏi tất cả các vị trí vận hành, quản lý và hành chính. Nhà sáng lập sau khi bàn giao đã không còn nắm được tình hình hoạt động của công ty, nhưng vẫn hỗ trợ điều phối các sự kiện. Thông tin này xuất hiện trong thời gian diễn ra cuộc điều tra nghi ngờ tấn công chuỗi cung ứng nhắm vào ví cứng Ledger, thiết bị liên quan bị cài đặt các linh kiện ẩn, có thể đánh cắp cụm từ khôi phục (seed phrase); hiện chưa có bằng chứng xác thực cho thấy việc thay đổi quyền sở hữu của CryptoBilis có liên quan đến việc các ví liên quan bị xâm nhập.

Theo Odaily, theo giám sát của Onchain Lens, kẻ được cho là hacker liên quan đến sự việc đại lý Ledger trị giá 90 triệu USD được báo cáo đã nạp 430,2 ETH, trị giá 1,07 triệu USD, vào Tornado Cash thông qua 4 ví. Sau khi Tether đóng băng số tiền liên quan, hacker này đã đổi USDT sang USDD thông qua SUN.io và PSM của USDD, một phần tiền cũng đã chảy vào ví nóng của Binance.

Ví của hacker được Arkham theo dõi hiện đang nắm giữ tổng tài sản trị giá 70,6 triệu USD, bao gồm 11.406 ETH, trị giá 28,35 triệu USD; 213,371 BTC, trị giá 17,65 triệu USD; 13,646 triệu USDD, trị giá 13,65 triệu USD; 10,909 triệu USDT, trị giá 10,91 triệu USD. Onchain Lens kêu gọi Binance điều tra các giao dịch này và nhanh chóng đóng băng các tài khoản liên quan đến số tiền bị đánh cắp.

Theo Odaily, theo giám sát của Bitcoin News, cựu CEO của Mt. Gox, Mark Karpelès, sau khi công khai tiết lộ các thiết bị Ledger đã bị can thiệp vật lý với thiết bị cấy ghép giám sát ẩn, có thể đã vô tình kích hoạt một cuộc chuyển tiền phối hợp nhắm vào nhiều ví. Vào ngày 8 tháng 10, Karpelès đã cảnh báo rằng trên thị trường có người bán các thiết bị Ledger giả mạo hoặc đã bị can thiệp có gắn SIM ẩn, những SIM này có thể truyền các cụm từ khôi phục (seed phrase) bị đánh cắp. Các thiết bị cấy ghép liên quan được cho là có thể chặn dữ liệu gửi đến màn hình thiết bị, từ đó lấy được cụm từ khôi phục hiển thị cho người dùng khi thiết lập ví. Những thiết bị như vậy được cho là vẫn có thể vượt qua kiểm tra hàng chính hãng của Ledger, vì phần tử bảo mật gốc vẫn nguyên vẹn, và quy trình xác minh không thể phát hiện các sửa đổi vật lý trái phép. Một giả thuyết đang xuất hiện là kẻ tấn công thu thập cụm từ khôi phục từ các thiết bị bị ảnh hưởng và chờ đợi để đồng thời chuyển tiền từ nhiều ví. Cảnh báo của Karpelès được cho là đã đạt khoảng 90.000 lượt xem, có thể khiến kẻ tấn công nhận ra rằng hành động của chúng đã bị phát hiện và thúc đẩy chúng chuyển số tiền bị đánh cắp. Karpelès cho biết một thiết bị Ledger bị ảnh hưởng mà ông kiểm tra đến từ Malaysia, được đóng gói bằng màng co nhiệt còn nguyên vẹn, với thiết bị cấy ghép được giấu bên dưới màn hình. Đường tấn công hiện được nghi ngờ là chuỗi cung ứng phần cứng bị xâm nhập, chứ không phải lỗ hổng thuật toán mã hóa. Mối liên hệ giữa cảnh báo của Karpelès và các cuộc chuyển tiền ví sau đó vẫn chưa được xác nhận, và liệu có phải do cùng một lô thiết bị cấy ghép gây ra hay không cũng chưa được xác nhận. Nếu các tình huống liên quan được xác nhận, sự việc sẽ cho thấy rằng ngay cả khi thiết bị được chứng nhận bởi nhà sản xuất, phần cứng bị xâm nhập vẫn có thể phá hoại an toàn tự lưu ký tài sản của người dùng.

Theo giám sát của Lookonchain, một địa chỉ đã mua 80 BTC với giá khoảng 5,2 triệu USD cách đây 4 tháng, với giá mua khoảng 65.000 USD mỗi BTC, và từng có lãi 1,38 triệu USD. Một tuần trước, địa chỉ này đã mua thiết bị Ledger từ nhà bán lại CryptoBillis và nạp toàn bộ 80 BTC vào thiết bị đó, hiện toàn bộ tài sản đã bị mất.

Theo giám sát của Lookonchain, một số người dùng đã mua ví cứng Ledger bị mất tiền, các thiết bị liên quan đều được mua từ nhà phân phối CryptoBillis, tổng thiệt hại được báo cáo gần 90 triệu USD. Trong đó, một người dùng có địa chỉ được đánh dấu là TY24Ya đã mua thiết bị liên quan ba tuần trước và gửi 7 triệu USDT vào đó, nhưng khoảng 10 giờ trước toàn bộ số tiền này đã bị đánh cắp, có thể là trường hợp tổn thất đơn lẻ lớn nhất trong sự cố lần này.

Theo Odaily, dẫn nguồn giám sát của MistTrack, Tether đã đóng băng một lượng lớn USDT trên các địa chỉ liên quan đến vụ tiền của người dùng Ledger bị đánh cắp. Thiệt hại trong vụ việc này đã lên tới gần 90 triệu USD. Một số người dùng bị ảnh hưởng đã liên hệ với MistTrack để tìm kiếm sự hỗ trợ, và đội ngũ đang theo dõi vụ việc. Trước đó, Ledger cho biết đang điều tra vụ tiền của người dùng liên quan đến nhà phân phối tại Đông Nam Á CryptoBillis bị đánh cắp.