Nhà sản xuất ví phần cứng tiền điện tử Ledger đang điều tra các báo cáo cho rằng người dùng tại Đông Nam Á bị rút tiền khỏi ví sau khi mua thiết bị từ nhà bán lẻ CryptoBillis. Theo các thông tin được chia sẻ trên mạng xã hội, tổng thiệt hại được ước tính vượt 86 triệu USD, liên quan đến Bitcoin, Ethereum, USDT và một số tài sản kỹ thuật số khác.
Ledger cho biết đã yêu cầu nhà bán lẻ liên quan tạm dừng hoạt động bán hàng và vận chuyển thiết bị trong thời gian chờ kết quả điều tra. Hiện nguyên nhân cụ thể và quy mô thiệt hại vẫn cần được xác minh độc lập.
Ledger khuyến cáo người dùng thực hiện biện pháp phòng ngừa
Trong thông báo trên nền tảng X, Ledger cho biết đang xem xét các báo cáo về việc khách hàng tại Đông Nam Á bị mất tài sản sau khi mua ví từ CryptoBillis. Để hạn chế nguy cơ phát sinh thêm thiệt hại, hãng đã đề nghị nhà bán lẻ này tạm dừng bán và giao thiết bị.
Ledger cũng khuyến cáo những người mua ví từ nhà bán lẻ nói trên trong vòng 90 ngày gần đây chưa nên thiết lập ví nếu chưa thực hiện bước này. Với người đã thiết lập thiết bị, hãng khuyên cân nhắc chuyển tài sản sang một ví mới với khóa ký mới.
Đây là những biện pháp phòng ngừa trong lúc điều tra, không đồng nghĩa mọi thiết bị Ledger đều bị ảnh hưởng. Người dùng cần theo dõi thông báo chính thức từ nhà sản xuất và tránh làm theo hướng dẫn khôi phục ví từ những nguồn chưa được xác thực.
Thiệt hại được báo cáo trên nhiều mạng blockchain
Điều tra viên on-chain Specter đã thu hút sự chú ý đến các báo cáo trên X và Reddit về việc ví của người dùng Ledger bị rút tài sản. Theo thông tin được chia sẻ, dấu hiệu bất thường xuất hiện trên nhiều mạng lưới, gồm Bitcoin, Ethereum và TRON.
Dữ liệu được dẫn lại cho thấy thiệt hại có thể vượt 86 triệu USD. Trong đó, các báo cáo đề cập gần 30 triệu USD ETH và khoảng 211 BTC, tương đương 17,55 triệu USD theo mức định giá được nêu trong thông tin ban đầu. Một số tài sản như USDT và USDD trên mạng TRON cũng được cho là bị ảnh hưởng.
Tuy nhiên, các con số này chưa nên được xem là tổng thiệt hại cuối cùng đã được xác nhận. Giá tiền điện tử biến động liên tục, còn việc xác định số tiền bị đánh cắp cần phân biệt giữa giao dịch đáng ngờ, tài sản đã chuyển đi và khoản thiệt hại thực tế của từng nạn nhân.
Đồng sáng lập Binance Changpeng Zhao nhận định sự việc có dấu hiệu liên quan đến một cuộc tấn công chuỗi cung ứng tại nhà cung cấp. Ông cũng nêu khả năng một số người dùng đã mua thiết bị giả hoặc bị can thiệp trước khi đến tay khách hàng. Đây là nhận định được đưa ra trong bối cảnh điều tra, chưa phải kết luận chính thức về nguyên nhân vụ việc.
Rủi ro chuỗi cung ứng và bài học bảo vệ ví tiền điện tử
Nếu cáo buộc được xác minh, vụ việc sẽ làm nổi bật một rủi ro quan trọng: bảo mật tiền điện tử không chỉ phụ thuộc vào công nghệ của ví mà còn liên quan đến nguồn gốc thiết bị, quy trình phân phối và cách người dùng thiết lập ví.
Ví phần cứng thường được sử dụng để kiểm soát khóa riêng ngoại tuyến. Tuy vậy, thiết bị mua từ nguồn không đáng tin cậy hoặc quy trình khởi tạo ví bị can thiệp vẫn có thể khiến người dùng đối mặt với nguy cơ mất tài sản.
Người dùng nên mua thiết bị qua kênh phân phối chính thức hoặc đại lý được xác nhận, tuyệt đối không sử dụng cụm từ khôi phục được cung cấp sẵn trong hộp. Cụm từ khôi phục cũng không nên được nhập vào website, ứng dụng hoặc gửi cho bất kỳ ai tự xưng là nhân viên hỗ trợ.
Trong thời gian chờ kết luận từ Ledger, khách hàng đã mua thiết bị từ nhà bán lẻ được nêu cần ưu tiên kiểm tra thông báo chính thức, không kết nối ví với các liên kết đáng ngờ và cân nhắc chuyển tài sản sang ví mới theo hướng dẫn bảo mật đã được xác minh. Nếu nghi ngờ khóa riêng hoặc cụm từ khôi phục đã bị lộ, việc tạo ví mới bằng một cụm từ khôi phục an toàn là bước cần cân nhắc khẩn cấp.
Vụ việc một lần nữa cho thấy trong thị trường tài sản số, việc tự kiểm soát tài sản cần đi kèm quy trình bảo mật nghiêm ngặt. Cho đến khi có kết luận điều tra, người dùng nên phân biệt rõ thông tin đã xác nhận với các cáo buộc đang được kiểm chứng.
Nguồn tham khảo: Thông tin và báo cáo được nêu trong nội dung vụ việc; các số liệu thiệt hại cần tiếp tục được xác minh từ thông báo chính thức và dữ liệu on-chain.
Câu hỏi về nhà sản xuất ví điện tử Ledger
1. Người dùng Ledger có đang gặp nguy hiểm trên diện rộng không?
Chưa có đủ thông tin để kết luận toàn bộ thiết bị Ledger bị ảnh hưởng. Các báo cáo hiện tập trung vào người dùng được cho là đã mua thiết bị từ nhà bán lẻ liên quan.
2. Vì sao thiệt hại được ước tính lên tới 86 triệu USD?
Con số này được tổng hợp từ các báo cáo điều tra giao dịch on-chain và thông tin về tài sản bị rút trên nhiều blockchain. Quy mô cuối cùng vẫn cần được xác minh.
3. Người đã mua ví từ CryptoBillis nên làm gì?
Người dùng nên theo dõi hướng dẫn chính thức từ Ledger, tránh thiết lập thiết bị chưa sử dụng cho đến khi có thông tin rõ ràng và cân nhắc chuyển tài sản sang ví mới với khóa ký mới nếu đã thiết lập.
4. Ví phần cứng có hoàn toàn an toàn không?
Không có giải pháp nào loại bỏ mọi rủi ro. Nguồn mua thiết bị, bảo mật khóa riêng, quy trình khởi tạo và khả năng nhận diện lừa đảo đều ảnh hưởng đến mức độ an toàn.
Đừng bỏ lỡ những tin tức mới nhất về tiền điện tử, công nghệ, tài chính và kinh tế toàn cầu. Theo dõi Điểm Tin Nhanh để cập nhật diễn biến thị trường, phân tích xu hướng và nhận diện những rủi ro đáng chú ý.
Đọc tin mới tại Điểm Tin Nhanh →Thông tin chỉ nhằm mục đích tham khảo, không phải khuyến nghị đầu tư.
