Các nhà nghiên cứu an ninh Brazil đã mua thiết bị Ledger giả trên nền tảng thương mại điện tử Trung Quốc, nhắc nhở người dùng chỉ mua thiết bị từ nguồn chính thức

Tin tức Techub, theo báo cáo của Cointelegraph, nhà nghiên cứu an ninh Brazil 「Past_Computer2901」 đã đăng bài trên kênh Reddit 「ledgerwallet」 nói rằng ông đã mua Ledger Nano S Plus qua nền tảng thương mại điện tử Trung Quốc để sử dụng cá nhân, với giá bằng với giá tại cửa hàng chính thức của Ledger. Khi kết nối thiết bị với ứng dụng Ledger Live chính hãng, thiết bị không thể vượt qua xác thực chính hãng tích hợp trong Ledger. Sau đó, ông đã tháo rời thiết bị và phát hiện ra phần cứng và firmware đã bị chỉnh sửa, nhằm mục đích thu thập và rò rỉ dữ liệu ví nhạy cảm. Ngoài ra, sau khi khởi động, thiết bị còn xuất hiện tên của nhà sản xuất khác là Espressif Systems. Nhà nghiên cứu này cảnh báo người dùng chỉ nên tải Ledger Live chính thức từ trang web của Ledger và mua phần cứng từ nguồn đáng tin cậy.