Ledger cảnh báo lỗ hổng bảo mật lớn tấn công chuỗi cung ứng NPM

Updated: 09/09/2025 at 6:21

Charles Guillemet, Giám đốc công nghệ (CTO) của nhà sản xuất ví phần cứng Ledger, vừa cảnh báo về một cuộc tấn công chuỗi cung ứng quy mô lớn nhắm vào hệ sinh thái NPM (Node Package Manager). Kẻ tấn công đã chèn mã độc nhằm tự động thay đổi địa chỉ ví tiền điện tử, khiến nạn nhân vô tình gửi tiền đến địa chỉ sai.

Guillemet cho biết hiện chưa rõ mã độc có khả năng lấy cắp seed khôi phục từ các ví bị xâm nhập hay không.

Các gói NPM bị xâm nhập đã được tải xuống hơn 1 tỷ lần, cho thấy phạm vi tấn công rất lớn. Mặc dù không phải mọi người dùng đều gặp rủi ro ngay lập tức, nhưng những ứng dụng tích hợp các gói này có nguy cơ bị ảnh hưởng, đặc biệt là ví tiền điện tử, nơi địa chỉ giao dịch có thể bị thay đổi. Cuộc tấn công đang ảnh hưởng đến nhiều blockchain, bao gồm Ethereum và Solana.

Một người tự xưng là 0xCygaar, cộng tác viên của AbstractChain, khuyến cáo người dùng không ký bất kỳ giao dịch crypto nào trong thời điểm hiện tại.

Guillemet khẳng định rằng người dùng ví phần cứng Ledger vẫn an toàn, vì các thiết bị này hiển thị địa chỉ giao dịch thực tế trên màn hình trước khi ký giao dịch. Ông cũng khuyến nghị người dùng nên hạn chế giao dịch trực tiếp trên blockchain nếu không sử dụng ví phần cứng.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.

Được đề cập trong bài viết
Mới cập nhật

Cơ quan quản lý tài chính của Vương quốc Anh đã phê duyệt các quy tắc và hướng dẫn mới cho các quỹ token hóa, nhằm giúp các nhà quản lý tài sản dễ dàng sử dụng blockchain trong khuôn khổ quỹ hiện có thay vì các cấu trúc thử... ...

Bitcoin (BTC) đã tăng vọt lên trên 77.900 USD vào thứ Tư, nhưng bóng nến trên dài cho thấy áp lực bán xuất hiện khi giá tăng. Nhà phân tích on-chain Willy Woo đã cho biết trong một bài đăng trên X rằng “BTC cần đóng cửa trên mức giá... ...

Bitcoin (BTC) đã kéo dài đà sụt giảm trong hai ngày vào thứ Tư sau khi biên bản của Ủy ban Thị trường Mở Liên bang (FOMC) xác nhận quyết định của Fed về việc giữ “phạm vi mục tiêu cho lãi suất quỹ liên bang ở mức 3,5% đến... ...

Bitcoin đã giảm giá sau khi mỗi chủ tịch Cục Dự trữ Liên bang Mỹ (Fed) mới bắt đầu làm việc, dữ liệu cho thấy, trong khi Kevin Warsh đưa ra những tín hiệu trái chiều về chính sách đối với các tài sản rủi ro. Bitcoin (BTC) có thể... ...

Ripple [XRP] đã chứng kiến hơn 1,10 tỷ token được các cá voi tái phân bổ chỉ trong một tuần, báo hiệu một sự thay đổi mạnh mẽ trong hành vi của các chủ sở hữu lớn. Sự chuyển dịch này phản ánh mức giảm đáng kể trong nguồn cung... ...

Căng thẳng địa chính trị giữa Mỹ và Iran đã làm gia tăng biến động, thúc đẩy các nhà giao dịch giảm thiểu rủi ro. Đáng chú ý, dòng vốn đã xoay vòng sang các đồng stablecoin như một động thái phòng thủ. Dòng tiền trên sàn Binance đã phản... ...

Canada đang tiến gần hơn đến việc cấm các khoản quyên góp chính trị được thực hiện bằng tiền điện tử, khi các nhà lập pháp tại Ottawa thắt chặt các quy tắc xung quanh cách thức dòng tiền chảy vào các cuộc bầu cử. Điều đó diễn ra sau... ...

Công ty Strategy của Michael Saylor đã mua 3.273 Bitcoin với giá 255 triệu USD trong khoảng thời gian từ ngày 20 đến 26 tháng 4, nâng tổng số lượng nắm giữ lên 818.334 BTC. Strategy của Michael Saylor, tổ chức sở hữu Bitcoin công khai lớn nhất thế giới,... ...

Ether (ETH) đã tăng hơn 10% trong tháng 4, đạt mức cao nhất là 2.430 USD trong tháng này giữa bối cảnh sự lạc quan của thị trường quay trở lại. Biểu đồ ETH/USD hàng ngày. Nguồn: TradingView Tuy nhiên, trong cùng thời kỳ đó, Ethereum Foundation, một tổ chức... ...

Đợt tăng giá vào tháng 4 của Bitcoin đã bộc lộ sự thiếu đồng nhất rõ rệt giữa hành động giá và hành vi của các quỹ ETF. Giá của đồng tiền mã hóa này đã leo lên mức 79.000 USD vào ngày 22 tháng 4, trong khi dòng vốn... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode