Ledger xác nhận ví tiền điện tử bị cấy ghép phần cứng trái phép, thiệt hại có thể lên tới 93 triệu USD

Ledger xác nhận thiết bị ví crypto có phần cứng bị can thiệp

Ledger, nhà sản xuất ví phần cứng tiền điện tử nổi tiếng, đã xác nhận phát hiện phần cứng cấy ghép trái phép trong ít nhất một thiết bị liên quan đến các vụ thất thoát tài sản số gần đây. Những trường hợp được xác nhận cho đến nay đều liên quan đến sản phẩm được phân phối thông qua CryptoBilis, một nhà bán lẻ hoạt động tại khu vực Đông Nam Á.

Thông tin này làm gia tăng lo ngại về nguy cơ tấn công vào chuỗi cung ứng thiết bị lưu trữ tiền điện tử. Thay vì trực tiếp xâm nhập vào sàn giao dịch hoặc hệ thống trực tuyến, kẻ tấn công có thể tìm cách can thiệp vào thiết bị vật lý trước khi sản phẩm đến tay người sử dụng.

Trong tuyên bố được phát hành ngày 10/10/2026, bộ phận hỗ trợ của Ledger xác nhận thiết bị của một người dùng bị ảnh hưởng có chứa phần cứng cấy ghép trái phép. Công ty cho biết đang chủ động liên hệ với những người dùng liên quan để phục vụ cuộc điều tra.

CryptoBilis cũng đã tạm dừng bán toàn bộ ví phần cứng cho đến khi quá trình điều tra hoàn tất.

Trong bản cập nhật ngày 11/10, Ledger nhấn mạnh rằng số lượng thiết bị bị ảnh hưởng được xác nhận hiện vẫn có vẻ hạn chế. Theo công ty, tất cả các trường hợp đã xác nhận liên quan đến sự cố rút tiền được công bố ngày 9/10 đều gắn với thiết bị bán thông qua CryptoBilis.

Ledger đồng thời khẳng định các hệ thống nội bộ và kênh bán hàng trực tiếp của hãng không bị ảnh hưởng.

Việc xác nhận có phần cứng bị cấy ghép trái phép là diễn biến đáng chú ý, bởi nó cung cấp bằng chứng cụ thể về khả năng thiết bị vật lý đã bị can thiệp. Trước đó, các báo cáo về tài sản bị rút khỏi ví đã làm dấy lên nghi vấn liên quan đến quy trình phân phối và tính toàn vẹn của sản phẩm.

Tuy nhiên, việc xác định chính xác phương thức cấy ghép, cách thức thiết bị bị lợi dụng và phạm vi ảnh hưởng vẫn cần kết quả điều tra đầy đủ.

Thiệt hại tiền điện tử được ước tính từ 86 đến 93 triệu USD

Vụ việc bắt đầu thu hút sự chú ý vào ngày 9/10/2026, khi xuất hiện các báo cáo về người dùng bị mất tiền sau khi mua thiết bị thông qua CryptoBilis. Nhà bán lẻ này được cho là hoạt động tại Indonesia, Malaysia và Philippines.

Theo các ước tính từ những nhà nghiên cứu độc lập phân tích dữ liệu blockchain, tổng giá trị tài sản thất thoát có thể nằm trong khoảng 86–93 triệu USD, liên quan đến hơn 300 ví trên nhiều mạng lưới khác nhau.

Các blockchain được đề cập bao gồm Bitcoin, Ethereum và Tron. Phạm vi tài sản liên quan cho thấy sự cố không chỉ đặt ra rủi ro đối với một loại tiền điện tử riêng lẻ, mà còn có thể ảnh hưởng đến người dùng thuộc nhiều hệ sinh thái tài sản số.

Dù vậy, con số thiệt hại hiện cần được hiểu là ước tính từ các nhà nghiên cứu bên thứ ba, không phải tổng tổn thất cuối cùng đã được Ledger chính thức xác nhận. Quy mô thực tế còn phụ thuộc vào việc xác minh các địa chỉ ví, giao dịch liên quan và những trường hợp có thể được xác định thêm trong quá trình điều tra.

Ledger cho biết chưa có dấu hiệu cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ bảo mật nội bộ của hãng bị xâm nhập. Điều này không đồng nghĩa mọi thiết bị mang thương hiệu Ledger đều gặp nguy hiểm, nhưng cũng không nên được hiểu là tất cả sản phẩm được phân phối qua các kênh khác đều đã được xác minh độc lập về tình trạng an toàn.

Sự khác biệt giữa hệ thống của nhà sản xuất và chuỗi cung ứng bên ngoài là yếu tố then chốt trong vụ việc. Một công ty có thể duy trì hệ thống công nghệ an toàn nhưng vẫn đối mặt với nguy cơ nếu sản phẩm bị thay đổi trong quá trình lưu kho, vận chuyển hoặc phân phối.

CryptoBilis tạm ngừng bán ví, Ledger siết chặt kiểm soát phân phối

Sau khi xác nhận sự cố, Ledger cho biết đang phối hợp với các cơ quan chức năng có liên quan. Công ty cũng nhắc nhở mạng lưới phân phối phải tuân thủ quy định nhập hàng từ những kênh được ủy quyền và nghiêm cấm việc đưa hàng đã bị trả lại trở lại chuỗi phân phối như sản phẩm mới.

Đây là biện pháp quan trọng nhằm hạn chế nguy cơ thiết bị bị tráo đổi, mở niêm phong hoặc can thiệp trước khi đến tay khách hàng.

Trong chuỗi cung ứng thiết bị bảo mật, việc kiểm soát nguồn gốc sản phẩm không chỉ dừng ở hóa đơn hay giấy tờ phân phối. Nhà sản xuất còn cần có quy trình xác minh tính toàn vẹn của thiết bị, theo dõi lô hàng và xử lý minh bạch các sản phẩm bị trả lại.

Ledger cho biết sự cố lần này khiến hãng phải tiếp tục rà soát quy trình phân phối, tăng cường biện pháp bảo vệ phần cứng và xem xét các cơ chế kiểm soát đối với đại lý được ủy quyền.

Công ty nhấn mạnh rằng an ninh không phải trạng thái cố định, mà đòi hỏi quá trình đánh giá và cải thiện liên tục khi phương thức tấn công ngày càng tinh vi.

Đối với người dùng, diễn biến này cho thấy lựa chọn ví phần cứng không nên chỉ dựa vào thương hiệu hoặc giá bán. Nguồn mua hàng, khả năng xác minh thiết bị và quy trình khởi tạo ban đầu cũng đóng vai trò quan trọng trong việc bảo vệ tài sản số.

Ledger khuyến cáo người dùng không khởi tạo thiết bị chưa sử dụng

Một trong những cảnh báo quan trọng nhất của Ledger hướng đến những người đã mua thiết bị thông qua CryptoBilis.

Công ty khuyến cáo người dùng không khởi tạo những thiết bị chưa sử dụng thuộc diện liên quan đến sự cố. Đối với người đã thiết lập thiết bị, Ledger khuyên chuyển sang một cụm từ hạt giống mới trên thiết bị Ledger khác, đồng thời liên hệ bộ phận hỗ trợ chính thức để được hướng dẫn cụ thể.

Cụm từ hạt giống, thường được gọi là seed phrase hoặc cụm từ khôi phục, là chuỗi từ cho phép khôi phục quyền kiểm soát ví và các khóa liên quan. Trong nhiều hệ thống ví tiền điện tử, người nắm giữ cụm từ này có thể khôi phục quyền truy cập tài sản ngay cả khi thiết bị vật lý bị mất hoặc hỏng.

Điều đó cũng có nghĩa cụm từ khôi phục trở thành mục tiêu đặc biệt hấp dẫn đối với kẻ tấn công. Nếu cụm từ bị lộ, người dùng có thể mất tài sản ngay cả khi thiết bị vẫn nằm trong tay mình.

Người dùng thuộc diện bị ảnh hưởng nên thực hiện các bước sau:

• Không tiếp tục sử dụng thiết bị chưa được xác minh và không tự ý khởi tạo thiết bị đáng ngờ.
• Liên hệ với bộ phận hỗ trợ chính thức của Ledger để xác định hướng xử lý phù hợp.
• Nếu có nguy cơ cụm từ khôi phục đã bị lộ, cần tạo ví mới bằng thiết bị đáng tin cậy và một cụm từ khôi phục hoàn toàn mới, sau đó chuyển tài sản sang địa chỉ mới đã được kiểm tra.
• Không nhập cụm từ khôi phục vào website, biểu mẫu trực tuyến, ứng dụng không rõ nguồn gốc hoặc gửi cho bất kỳ người nào tự nhận là nhân viên hỗ trợ.
• Lưu lại hóa đơn, số sê-ri, thông tin đơn hàng và các giao dịch bất thường để phục vụ quá trình xác minh hoặc trình báo cơ quan chức năng.

Việc chuyển tài sản sang ví mới cần được thực hiện cẩn trọng. Người dùng nên xác minh địa chỉ nhận, thử giao dịch với số lượng nhỏ nếu phù hợp và kiểm tra phí mạng trước khi chuyển toàn bộ tài sản.

Đặc biệt, việc thay đổi mã PIN trên thiết bị không thể thay thế việc đổi cụm từ khôi phục nếu cụm từ cũ đã bị xâm phạm.

Cảnh giác với các vụ lừa đảo lợi dụng sự cố Ledger

Sau những sự cố bảo mật lớn, người dùng thường đối mặt với một nguy cơ thứ hai: các chiến dịch lừa đảo giả danh nhà sản xuất hoặc bộ phận hỗ trợ kỹ thuật.

Ledger cảnh báo rằng những kẻ lừa đảo có thể lợi dụng sự lo lắng của người dùng để yêu cầu cung cấp cụm từ khôi phục gồm 24 từ. Công ty nhấn mạnh người dùng không nên chia sẻ thông tin này qua điện thoại, tin nhắn trực tiếp hoặc bất kỳ kênh liên lạc không đáng tin cậy nào.

Các hình thức lừa đảo có thể bao gồm tài khoản mạng xã hội giả mạo, website hỗ trợ giả, email cảnh báo bảo mật khẩn cấp và lời mời cài đặt phần mềm được quảng cáo là công cụ khắc phục sự cố.

Một nguyên tắc quan trọng là không có lý do an toàn nào để gửi toàn bộ cụm từ khôi phục cho người tự nhận là nhân viên hỗ trợ. Nếu một website hoặc người liên hệ yêu cầu nhập cụm từ này để xác minh tài khoản, mở khóa ví hoặc hoàn tiền, người dùng nên dừng thao tác ngay lập tức.

Người dùng cần tự truy cập kênh hỗ trợ chính thức bằng địa chỉ đã xác minh, thay vì nhấp vào liên kết từ tin nhắn không mong muốn. Trong thời điểm nhạy cảm, sự vội vàng có thể khiến nhà đầu tư trở thành nạn nhân của một vụ lừa đảo mới ngay cả khi họ chưa bị ảnh hưởng bởi sự cố ban đầu.

CZ đưa ra cáo buộc về chuỗi cung ứng, nhưng chưa được xác minh

Diễn biến liên quan đến Ledger cũng thu hút sự chú ý của cộng đồng tiền điện tử quốc tế.

Trong một bài đăng trên mạng xã hội X, Changpeng Zhao (CZ), đồng sáng lập Binance, đưa ra cáo buộc rằng những kẻ tấn công có thể đã mua lại đại lý bán lẻ và buộc đơn vị này ký thỏa thuận bảo mật nhằm giữ kín thông tin.

Tuy nhiên, đây mới là tuyên bố của cá nhân và chưa được xác minh độc lập. Không nên xem nội dung này là kết luận chính thức về thủ phạm hoặc phương thức thực hiện vụ việc.

CryptoBilis chưa đưa ra phản hồi ngay lập tức đối với các yêu cầu bình luận về sự cố cũng như cáo buộc nói trên, theo thông tin được cung cấp.

Để xác định trách nhiệm, cơ quan điều tra cần làm rõ thiết bị bị can thiệp ở giai đoạn nào, ai có quyền tiếp cận lô hàng, phần cứng trái phép được sử dụng để làm gì và liệu các trường hợp có cùng một phương thức tấn công hay không.

Việc phân biệt giữa bằng chứng kỹ thuật, nhận định của nhà nghiên cứu và cáo buộc trên mạng xã hội đặc biệt quan trọng trong những vụ việc liên quan đến tổn thất tài sản lớn. Kết luận cuối cùng cần dựa trên dữ liệu thiết bị, lịch sử phân phối và bằng chứng giao dịch thay vì suy đoán.

Ví phần cứng có thực sự an toàn tuyệt đối?

Sau sự sụp đổ của sàn giao dịch FTX vào năm 2022, nhiều nhà đầu tư chuyển sang tự quản lý tiền điện tử thay vì để tài sản trên các sàn tập trung. Ví phần cứng trở thành lựa chọn phổ biến vì được thiết kế để bảo vệ khóa riêng tư và giảm nguy cơ bị đánh cắp thông qua các cuộc tấn công trực tuyến thông thường.

Tuy nhiên, sự cố liên quan đến Ledger cho thấy lưu trữ ngoại tuyến không đồng nghĩa với an toàn tuyệt đối.

Ví phần cứng có thể giảm một số rủi ro, nhưng người dùng vẫn có thể gặp nguy hiểm nếu thiết bị bị can thiệp vật lý, phần mềm hoặc firmware có lỗ hổng, cụm từ khôi phục bị tiết lộ hay giao dịch được ký mà không kiểm tra kỹ thông tin trên màn hình thiết bị.

Nói cách khác, bảo mật ví tiền điện tử là một hệ thống gồm nhiều lớp. Thiết bị vật lý chỉ là một phần trong hệ thống đó.

Người dùng cần quan tâm đồng thời đến nguồn gốc sản phẩm, quy trình khởi tạo, bảo quản cụm từ khôi phục, cập nhật phần mềm và thói quen xác minh giao dịch. Một mắt xích yếu có thể làm suy giảm hiệu quả của những lớp bảo vệ còn lại.

Thông tin về một lỗ hổng liên quan đến phần mềm tạo cụm từ hạt giống của ví Coldcard vào tháng 7/2026 cũng được nhắc đến trong các báo cáo về rủi ro lưu trữ tài sản số. Các ước tính được nêu trong nội dung ban đầu cho rằng thiệt hại có thể vào khoảng 100–130 triệu USD Bitcoin. Tuy nhiên, con số này cần được đối chiếu với báo cáo kỹ thuật và dữ liệu độc lập trước khi xem là mức tổn thất đã được xác minh.

Dù sự cố của từng nhà sản xuất có nguyên nhân khác nhau, điểm chung là không nên coi bất kỳ giải pháp lưu trữ nào miễn nhiễm hoàn toàn với rủi ro.

Tác động đối với thị trường tiền điện tử

Sự cố Ledger có thể làm gia tăng sự quan tâm của nhà đầu tư đến rủi ro chuỗi cung ứng trong lĩnh vực tài sản số. Trong nhiều năm, phần lớn cuộc thảo luận về bảo mật tiền điện tử tập trung vào sàn giao dịch, giao thức DeFi, hợp đồng thông minh và các cuộc tấn công mạng.

Vụ việc lần này nhấn mạnh một hướng tấn công khác: can thiệp vào thiết bị trước khi người dùng bắt đầu sử dụng.

Nếu những nghi vấn được xác minh, các nhà sản xuất ví phần cứng có thể phải đầu tư nhiều hơn vào công nghệ chống giả mạo, xác thực nguồn gốc và giám sát hệ thống đại lý. Các nhà phân phối cũng có thể phải áp dụng quy trình quản lý hàng trả lại nghiêm ngặt hơn.

Về phía nhà đầu tư, sự cố không đồng nghĩa ví phần cứng nói chung đã mất giá trị. Thay vào đó, nó cho thấy người dùng cần đánh giá toàn diện hơn về cách thức bảo vệ khóa riêng tư và lựa chọn nhà cung cấp.

Trong bối cảnh tài sản số có thể được chuyển đi nhanh chóng và giao dịch blockchain thường khó đảo ngược, phòng ngừa vẫn là biện pháp quan trọng hơn việc tìm cách thu hồi tiền sau khi sự cố xảy ra.

Việc Ledger xác nhận phần cứng cấy ghép trái phép trong thiết bị liên quan đến sự cố CryptoBilis là lời cảnh báo đáng chú ý đối với toàn bộ ngành lưu trữ tài sản số. Vụ việc cho thấy bảo mật tiền điện tử không chỉ phụ thuộc vào công nghệ mã hóa hay khả năng bảo vệ khóa riêng tư, mà còn liên quan đến nguồn gốc thiết bị, quy trình phân phối và hành vi của người sử dụng.

Trong khi chờ kết quả điều tra, nhà đầu tư cần ưu tiên xác minh thông tin từ kênh chính thức, tuyệt đối không tiết lộ cụm từ khôi phục và xử lý thận trọng mọi cảnh báo bảo mật. Với các nhà sản xuất và đại lý, việc củng cố quy trình chống giả mạo và kiểm soát chuỗi cung ứng sẽ là yêu cầu ngày càng quan trọng khi thị trường tiền điện tử tiếp tục phát triển.

Nguồn tham khảo: Các thông báo của Ledger ngày 10–11/10/2026; dữ liệu phân tích blockchain từ các nhà nghiên cứu độc lập; thông tin về phản ứng của cộng đồng tiền điện tử.

Lưu ý: Bài viết cung cấp thông tin về công nghệ và bảo mật tài sản số nhằm mục đích tham khảo, không phải khuyến nghị đầu tư.

Câu hỏi thường gặp về sự cố ví Ledger

1. Ledger đã xác nhận điều gì?

Ledger xác nhận ít nhất một thiết bị liên quan đến người dùng bị ảnh hưởng có chứa phần cứng cấy ghép trái phép. Các trường hợp được xác nhận cho đến thời điểm công bố đều liên quan đến sản phẩm được phân phối thông qua CryptoBilis tại Đông Nam Á.

2. Thiệt hại trong vụ việc là bao nhiêu?

Các nhà nghiên cứu blockchain độc lập ước tính thiệt hại vào khoảng 86–93 triệu USD, liên quan đến hơn 300 ví trên nhiều blockchain. Đây là số liệu ước tính và chưa phải tổng thiệt hại cuối cùng được Ledger chính thức xác nhận.

3. Người đã mua ví Ledger qua CryptoBilis nên làm gì?

Người dùng nên liên hệ bộ phận hỗ trợ chính thức của Ledger, không khởi tạo thiết bị chưa sử dụng thuộc diện nghi vấn và làm theo hướng dẫn dành riêng cho trường hợp của mình. Nếu cụm từ khôi phục có nguy cơ bị lộ, cần chuyển tài sản sang ví mới được tạo an toàn bằng cụm từ hoàn toàn mới.

4. Ví Ledger mua từ kênh khác có bị ảnh hưởng không?

Theo tuyên bố của Ledger ngày 11/10/2026, các trường hợp được xác nhận đều liên quan đến thiết bị phân phối qua CryptoBilis, trong khi hệ thống nội bộ và kênh bán trực tiếp của hãng được cho là không bị ảnh hưởng. Tuy nhiên, người dùng vẫn nên mua thiết bị từ nguồn đáng tin cậy và thực hiện quy trình xác minh bảo mật.

5. Ledger có yêu cầu người dùng cung cấp cụm từ khôi phục 24 từ không?

Người dùng không nên cung cấp cụm từ khôi phục cho bất kỳ ai, kể cả người tự nhận là nhân viên hỗ trợ. Đây là thông tin nhạy cảm có thể cho phép khôi phục quyền kiểm soát ví. Mọi yêu cầu gửi cụm từ qua điện thoại, tin nhắn hoặc website cần được xem là dấu hiệu cảnh báo lừa đảo.

6. Ví phần cứng có an toàn hơn ví trực tuyến không?

Ví phần cứng có thể giảm nguy cơ lộ khóa riêng tư qua các cuộc tấn công trực tuyến, nhưng không bảo đảm an toàn tuyệt đối. Thiết bị bị can thiệp, phần mềm có lỗ hổng hoặc cụm từ khôi phục bị đánh cắp vẫn có thể dẫn đến mất tài sản.