Người dẫn chương trình Trident Podcast mất toàn bộ số dư XRP: Chi tiết

Một thành viên cộng đồng XRP đã báo cáo mất toàn bộ số dư XRP của mình sau khi ví lạnh Ledger bị xâm phạm.

Để phản ứng với sự hoài nghi ngay lập tức, Jaime đã đề cập đến một số điểm có thể gây ra lỗi. Anh ấy khẳng định rằng mình chưa bao giờ chia sẻ cụm từ khôi phục 24 chữ, cũng không chụp ảnh hoặc lưu trữ nó dưới dạng kỹ thuật số. Anh cũng nhấn mạnh rằng thiết bị Ledger vẫn còn an toàn về mặt vật lý và chưa bị ai khác truy cập.

Khi các câu hỏi tiếp tục xuất hiện, Jaime đã công khai kêu gọi Ledger làm rõ. Tag tài khoản hỗ trợ chính thức của công ty trên X, anh hỏi làm thế nào mà có thể xảy ra mất mát như vậy trong những hoàn cảnh đó. Lời kêu gọi này đã nhận được phản hồi từ nhà sản xuất ví.

Ledger phản hồi

Theo hướng dẫn của Ledger, bước đầu tiên là xác nhận xem số tiền có thực sự bị mất hay không. Người dùng được khuyên cập nhật phần mềm Ví Ledger của họ và xóa bộ nhớ cache của ứng dụng trước khi xem lại số dư lần nữa.

Nếu vẫn còn sự chênh lệch, Ledger đề xuất xác minh số dư qua các trình khám phá blockchain. Các công cụ của bên thứ ba, như Zerion, có thể truy cập trong Ledger Wallet, cũng có thể được sử dụng để kiểm tra chéo số dư.

Nếu mất mát được xác nhận, người dùng được hướng dẫn kiểm tra chi tiết các giao dịch gửi đi. Bất kỳ giao dịch chuyển khoản nào không được ủy quyền cá nhân sẽ cho thấy khả năng bị xâm phạm. Ledger lưu ý rằng việc xem xét này rất quan trọng để xác định xem có sự can thiệp từ bên ngoài hay không.

Ledger giải thích lý do tại sao không thể khôi phục tiền trực tiếp

Từ đó, Ledger nhấn mạnh các hạn chế về cấu trúc của hệ thống blockchain. Công ty cho biết các giao dịch tiền điện tử không thể bị hoàn tác sau khi đã xác nhận. Các blockchain công khai không cho phép đóng băng tài khoản hoặc thu hồi tài sản.

Do đó, Ledger lưu ý rằng việc khôi phục phụ thuộc vào việc xác định thủ phạm. Chỉ có cơ quan thực thi pháp luật hoặc hệ thống pháp lý mới có thể bắt buộc trả lại số tiền bị đánh cắp. Ledger vì vậy khuyên nên báo cáo cảnh sát khi nghi ngờ bị trộm cắp.

Trong khi Ledger khẳng định rằng ví phần cứng của họ được thiết kế để chịu đựng các cuộc tấn công kỹ thuật đã biết, công ty nhấn mạnh rằng phần lớn các tổn thất xuất phát từ các lỗ hổng do con người chứ không phải do lỗi của thiết bị. Các hình thức lừa đảo như phishing, kỹ thuật xã hội và các dạng gian lận khác là các phương thức tấn công phổ biến nhất.

Ledger nhấn mạnh rằng ngay cả các công cụ bảo mật mạnh mẽ cũng không thể hoàn toàn bảo vệ người dùng khỏi bị lừa đảo hoặc sai sót trong vận hành.

Các sự cố trước của Ledger thêm bối cảnh

Sự việc này diễn ra trong bối cảnh một sự kiện liên quan đến Ledger nổi bật vào tháng 12 năm 2023, khi công ty tiết lộ về một vụ vi phạm ảnh hưởng đến công cụ Connect Kit của họ.

Vụ vi phạm bắt nguồn sau khi tài khoản NPMJS của một cựu nhân viên bị xâm phạm qua phishing, cho phép tải lên một phiên bản độc hại của công cụ này.

Lỗ hổng này ảnh hưởng đến nhiều nền tảng tài chính phi tập trung (DeFi), bao gồm MetaMask, Lido và Sushi, khiến người dùng vô tình chuyển tiền cho kẻ tấn công mà không hay biết.

CEO của Ledger, Pascal Gauthier, sau đó cho biết rằng các tài sản lưu trữ trực tiếp trên các thiết bị Ledger không bị xâm phạm và khuyên người dùng tránh sử dụng các ứng dụng phi tập trung trong thời gian xảy ra sự cố.

Cảnh báo sớm gửi đến các chủ sở hữu XRP

Ngoài ra, Ledger đã phát hành cảnh báo an ninh tới các chủ sở hữu XRP vào tháng 11 năm 2023 sau khi xuất hiện các hoạt động lừa đảo gia tăng nhắm vào cộng đồng XRP. Các kẻ gian sử dụng hình ảnh liên quan đến CEO Ripple Brad Garlinghouse, cùng với các airdrop giả mạo liên quan đến XRP, để dụ người dùng giao nộp tài sản của họ.

Tổng thể, các sự kiện này làm nổi bật các rủi ro tồn tại liên quan đến việc tự quản lý tài sản crypto. Ledger tiếp tục nhấn mạnh tầm quan trọng của việc xác minh, cẩn trọng và nâng cao nhận thức của người dùng, kêu gọi các nhà đầu tư crypto cảnh giác khi các thủ đoạn lừa đảo ngày càng tinh vi hơn.