ZachXBT chỉ trích ví phần cứng, cho rằng Ledger là tệ nhất
Nhà điều tra on-chain ZachXBT đã chỉ trích ví phần cứng, lập luận rằng người dùng không nên phụ thuộc vào chúng để ký giao dịch quan trọng hoặc lưu trữ một lượng lớn tiền điện tử.
Trong một bài đăng trên Telegram, ZachXBT mô tả ví phần cứng là “rác rưởi hoàn toàn” và cho biết ông không khuyên dùng chúng cho các nhiệm vụ quan trọng. Thay vào đó, ông đề xuất sử dụng một chiếc iPhone riêng biệt hoàn toàn để quản lý tài sản tiền điện tử.
ZachXBT chỉ trích mạnh mẽ Ledger vì thường xuyên cập nhật
ZachXBT đã chỉ trích mạnh mẽ Ledger, một trong những nhà sản xuất ví phần cứng lớn nhất. Ông gọi Ledger là “tệ nhất” và tuyên bố rằng các bản cập nhật thường xuyên cho Ledger Live có thể gây cản trở các chức năng cơ bản.
[TRÍCH DẪN]: ZachXBT cho biết Ledger Live nhận được “các bản cập nhật thường xuyên cho giao diện/người dùng mà không có lý do chính đáng, làm hỏng các hành động đơn giản.”
Những bình luận này đại diện cho đánh giá cá nhân của ZachXBT. Ông không cung cấp bằng chứng rằng các thiết bị Ledger đã gặp phải một lỗ hổng bảo mật mới hoặc rằng việc bảo vệ khóa riêng của chúng đã bị xâm phạm.
Ledger đã đổi tên Ledger Live thành Ledger Wallet. Theo ghi chú phát hành chính thức của công ty, phiên bản Ledger Wallet 4.8.0 đã được phát hành vào ngày 11 tháng 6 với các cải tiến về bảo mật, thay đổi giao diện và sửa lỗi nhỏ.
Công ty tiếp tục quảng bá việc ký dựa trên phần cứng như một cách để giữ cho khóa riêng tách biệt khỏi các thiết bị kết nối internet. Đề xuất của ZachXBT lại theo một cách tiếp cận khác bằng cách sử dụng một chiếc smartphone chỉ dành riêng cho các giao dịch tiền điện tử.
Người dùng ví phần cứng vẫn là mục tiêu của các trò lừa đảo tiền điện tử
Sự chỉ trích này diễn ra khi các kẻ tấn công tiếp tục nhắm vào chủ sở hữu ví phần cứng thông qua kỹ thuật xã hội và các ứng dụng giả mạo. Những cuộc tấn công này không nhất thiết phải liên quan đến việc phá vỡ bảo mật của chính ví vật lý.
Như đã được báo cáo trước đó bởi crypto.news, một người nắm giữ tiền điện tử đã mất hơn 282 triệu USD trong Bitcoin và Litecoin vào tháng 1 sau một trò lừa đảo kỹ thuật xã hội liên quan đến ví phần cứng. ZachXBT báo cáo rằng các kẻ tấn công đã nhanh chóng chuyển số tiền bị đánh cắp qua nhiều dịch vụ và chuyển đổi một phần thành Monero.
Vụ việc cho thấy cách mà các kẻ tấn công có thể nhắm vào người dùng mà không trực tiếp xâm phạm bảo mật kỹ thuật của một ví phần cứng. Kỹ thuật xã hội thay vào đó cố gắng thuyết phục nạn nhân tiết lộ thông tin nhạy cảm hoặc thực hiện các hành động mà cho phép tội phạm kiểm soát tài sản của họ.
Người dùng Ledger cũng đã phải đối mặt với các cuộc tấn công liên quan đến phần mềm giả mạo các sản phẩm chính thức của công ty. Những trường hợp như vậy có thể tạo ra rủi ro bảo mật ngay cả khi thiết bị phần cứng vật lý vẫn hoạt động như thiết kế.
Ứng dụng giả mạo Ledger đã đánh cắp 9.5 triệu USD từ người dùng
Vào tháng 4, một ứng dụng giả mạo Ledger Live được liệt kê trên App Store của Apple đã đánh cắp ít nhất 9.5 triệu USD từ hơn 50 nạn nhân trong một tuần, theo báo cáo của crypto.news. Ứng dụng giả mạo đã sao chép thương hiệu Ledger và xuất hiện với những người dùng tìm kiếm phần mềm ví của công ty.
Các nạn nhân được cho là đã nhập cụm từ khôi phục của họ vào ứng dụng giả mạo, cho phép các kẻ tấn công kiểm soát ví của họ. Các tài sản bị đánh cắp bao gồm Bitcoin, Ethereum, Solana, Tron và XRP. Apple sau đó đã gỡ bỏ ứng dụng giả mạo khỏi cửa hàng của mình.
Đề xuất của ZachXBT về một chiếc iPhone chuyên dụng sẽ giảm bớt một số rủi ro liên quan đến việc sử dụng một thiết bị cho việc duyệt web hàng ngày, nhắn tin và các hoạt động trực tuyến khác. Tuy nhiên, một chiếc smartphone vẫn phụ thuộc vào hệ điều hành của nó, phần mềm đã cài đặt, quy trình sao lưu và thói quen bảo mật của người dùng.
Cuộc tranh luận xoay quanh các cách tiếp cận khác nhau đối với việc tự quản lý tiền điện tử. Ví phần cứng tập trung vào việc giữ cho khóa riêng tách biệt khỏi các thiết bị kết nối internet đa năng. ZachXBT thay vào đó ủng hộ việc tách biệt nghiêm ngặt giữa các thiết bị thông qua một chiếc điện thoại chỉ dành riêng cho tiền điện tử. Trong cả hai trường hợp, người dùng vẫn có thể đối mặt với rủi ro từ lừa đảo, ứng dụng giả mạo, cụm từ khôi phục bị lộ và kỹ thuật xã hội.
