Người dùng ví phần cứng Ledger bị lộ thông qua đối tác xử lý thanh toán vi phạm Global-e

Không gian lưu ký tiền điện tử phải đối mặt với sự hỗn loạn mới khi Ledger tiết lộ một sự xâm phạm dữ liệu ảnh hưởng đến một số khách hàng của mình, lần này bắt nguồn từ bộ xử lý thanh toán của bên thứ ba chứ không phải hệ thống của riêng mình. Global-e, hoạt động như một đối tác thương mại điện tử tạo điều kiện thuận lợi cho các giao dịch cho Ledger.com, đã xác nhận truy cập trái phép vào thông tin đặt hàng của khách hàng bao gồm tên và chi tiết liên hệ được lưu trữ trên cơ sở hạ tầng đám mây của mình.

Vi phạm bộ xử lý thanh toán của bên thứ ba diễn ra như thế nào

Việc tiếp xúc được đưa ra ánh sáng thông qua một thông báo qua email từ Global-e, ban đầu được xuất hiện bởi nhà phân tích blockchain ẩn danh ZachXBT trên phương tiện truyền thông xã hội. Bộ xử lý thanh toán tiết lộ rằng các bên trái phép đã truy cập thông tin cá nhân từ những khách hàng đã hoàn tất giao dịch mua hàng thông qua dịch vụ thương mại của họ trên Ledger.com. Điều quan trọng là vi phạm không ảnh hưởng đến dữ liệu thẻ thanh toán, cũng như không ảnh hưởng đến công nghệ ví cốt lõi, bảo mật phần cứng hoặc hệ thống quản lý khóa riêng tư của Ledger.

Global-e đã hành động nhanh chóng khi phát hiện hoạt động đáng ngờ, thực hiện các biện pháp kiểm soát an ninh và thuê các điều tra viên pháp y độc lập để kiểm tra phạm vi của vụ việc. Cuộc điều tra xác nhận rằng một số dữ liệu cá nhân của khách hàng đã được truy cập không đúng cách, mặc dù số lượng chính xác người dùng bị ảnh hưởng vẫn chưa được tiết lộ bởi cả bộ xử lý thanh toán và Ledger.

Làm rõ rủi ro của công ty

Trả lời các câu hỏi của giới truyền thông, Ledger nhấn mạnh một điểm khác biệt quan trọng: sự cố này thể hiện sự thỏa hiệp của hệ thống của đối tác thương mại điện tử bên thứ ba, không phải là sự thất bại của công nghệ tự lưu ký của Ledger. “Đây không phải là vi phạm nền tảng, hệ thống phần cứng hoặc phần mềm của Ledger, vẫn an toàn”, công ty tuyên bố. Nhà sản xuất ví cứng làm rõ rằng vì các sản phẩm của họ hoạt động trên mô hình tự lưu ký, Global-e không có quyền truy cập vào các cụm từ khôi phục 24 từ của người dùng, số dư blockchain hoặc bất kỳ khóa riêng tư nào được liên kết với tài sản kỹ thuật số.

Công ty xác nhận họ đang hợp tác với Global-e để thông báo cho những khách hàng bị ảnh hưởng với hướng dẫn bảo vệ có liên quan. Đáng chú ý, Ledger không phải là thương hiệu duy nhất bị ảnh hưởng - việc tiếp xúc với hệ thống đám mây của bộ xử lý thanh toán liên quan đến dữ liệu đơn đặt hàng của khách hàng từ nhiều nhà bán lẻ, làm nổi bật lỗ hổng hệ thống trong nhà cung cấp cơ sở hạ tầng thương mại điện tử cụ thể này.

Bối cảnh lịch sử: Mô hình sự cố của bên thứ ba

Điều này đánh dấu sự cố quan trọng thứ ba liên quan đến bảo mật của Ledger trong những năm gần đây, mặc dù với mức độ nghiêm trọng khác nhau. Vào năm 2020, một vụ vi phạm thông qua đối tác thương mại điện tử Shopify đã làm lộ thông tin cá nhân của khoảng 270.000 khách hàng. Quan trọng hơn, vào năm 2023, Ledger đã trở thành nạn nhân của một cuộc tấn công tinh vi dẫn đến vụ đánh cắp gần 500.000 đô la tiền điện tử, ảnh hưởng đến một số giao thức tài chính phi tập trung. Vụ việc đó sau đó có liên quan đến mã độc do một nhân viên cũ cài đặt.

Mỗi sự cố đã củng cố sự khác biệt giữa bảo mật ví cốt lõi của Ledger và các lỗ hổng trong các dịch vụ xung quanh. Việc tiếp xúc với Global-e mới nhất này, mặc dù có liên quan từ quan điểm quyền riêng tư, nhưng không đe dọa trực tiếp đến tài sản kỹ thuật số được lưu trữ của người dùng miễn là họ duy trì các biện pháp bảo mật hoạt động thích hợp.

Bối cảnh thị trường rộng lớn hơn

Tiết lộ vi phạm dữ liệu đến khi thị trường tiền điện tử rộng lớn hơn điều hướng sự biến động liên tục. Bitcoin gần đây đã giảm xuống dưới mức 84.000 đô la trong bối cảnh áp lực thị trường rộng lớn hơn và tâm lý nhà đầu tư thận trọng. Khối lượng giao dịch tiền điện tử giao ngay đã giảm đáng kể, giảm xuống còn khoảng 900 tỷ đô la trong giai đoạn gần đây từ 1,7 nghìn tỷ đô la trong năm trước, phản ánh sự nhiệt tình của thị trường hạ nhiệt và sự không chắc chắn về kinh tế vĩ mô.

Trong khi đó, một số cổ phiếu liên quan đến tiền điện tử - đặc biệt là những cổ phiếu được điều hành bởi các thợ đào đã đa dạng hóa cơ sở hạ tầng trí tuệ nhân tạo và điện toán hiệu suất cao - đã chứng minh khả năng phục hồi trước những cơn gió ngược của thị trường rộng lớn hơn, cho thấy sự khác biệt của thị trường dựa trên khả năng thích ứng của mô hình kinh doanh.

Sự cố Ledger nhấn mạnh lý do tại sao việc áp dụng cơ sở hạ tầng tiền điện tử của tổ chức đòi hỏi đánh giá bảo mật nhiều lớp, giải quyết không chỉ giao thức cốt lõi và công nghệ lưu ký mà còn cả hệ sinh thái đầy đủ của các nhà cung cấp dịch vụ bên thứ ba tiếp xúc với dữ liệu khách hàng.