Ledger đã yêu cầu một nhà bán lại ở Đông Nam Á ngừng bán ví phần cứng của hãng trong khi điều tra các báo cáo về việc người mua bị mất tiền. Động thái này diễn ra khoảng một giờ sau khi các nhà điều tra trên blockchain ước tính số tiền bị nghi thất thoát liên quan đến Ledger vượt quá 86 triệu USD.

Ledger chưa xác nhận con số đó, cũng chưa cho biết liệu có thiết bị nào bị can thiệp hay không. Cảnh báo của công ty chỉ áp dụng với những người mua gần đây từ một nhà bán lại ở Đông Nam Á.

Ledger đã nói gì với người mua thiết bị CryptoBilis

Ví phần cứng là một thiết bị nhỏ giúp giữ ngoại tuyến các khóa bí mật của người dùng tiền mã hóa. Ledger là một trong những nhà sản xuất nổi tiếng nhất.

Hôm thứ Sáu, Bộ phận Hỗ trợ Ledger xác định người bán là CryptoBilis. Cửa hàng Malaysia này, thành lập năm 2020, bán hàng hóa liên quan đến tiền mã hóa và thiết bị Ledger. Cửa hàng cũng hoạt động tại Indonesia và Philippines.

Ledger khuyến cáo những người đã mua thiết bị từ cửa hàng này trong 90 ngày qua không thiết lập thiết bị. Những người đã thiết lập được khuyên chuyển tiền sang thiết bị mới với cụm từ khôi phục mới. Cụm từ khôi phục là bản sao lưu gồm 24 từ, dùng để kiểm soát ví.

“Để đề phòng và trong khi chờ kết quả điều tra, chúng tôi đã yêu cầu CryptoBilis tạm dừng mọi hoạt động bán và giao thiết bị Ledger,” Bộ phận Hỗ trợ Ledger cho biết.

Nguồn gốc của tuyên bố về 86 triệu USD

Con số thiệt hại đến từ Specter, một nhà điều tra trên chuỗi chuyên theo dõi dữ liệu blockchain công khai. Specter cho biết họ đã lần theo dòng tiền từ hàng trăm ví của nạn nhân trên Ethereum, TRON và Bitcoin.

Đã có báo cáo trên X và Reddit về việc người dùng Ledger bị rút sạch tiền trong ví. Tôi đã lần theo các địa chỉ nhận tiền bị đánh cắp và xác định dòng tiền chảy vào từ hơn hàng trăm ví của nạn nhân trên một số blockchain lớn, bao gồm Ethereum, TRON và Bitcoin. Tổng thiệt hại hơn 86 triệu USD… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) ngày 9 tháng 10 năm 2026

Dữ liệu công khai trên mempool cho thấy ba địa chỉ Bitcoin mà Specter liệt kê đang nắm giữ tổng cộng khoảng 211 BTC. Tính đến 13:44 UTC hôm thứ Sáu, chưa có đồng nào trong số đó được chuyển đi.

Ledger chưa xác nhận tổng thiệt hại 86 triệu USD. Công ty cũng chưa giải thích tiền đã rời khỏi ví của người dùng bằng cách nào.

Vụ việc đáng lo ngại thứ hai liên quan đến ví phần cứng kể từ tháng 8

Thiết bị bị can thiệp bán bên ngoài các cửa hàng chính thức là một rủi ro đã được biết đến. Hồi tháng 4, một nhà nghiên cứu phát hiện các thiết bị Ledger giả trên một sàn thương mại điện tử Trung Quốc, có khả năng gửi mã PIN và cụm từ khôi phục cho kẻ tấn công.

Riêng trong tháng 8, một lỗi phần mềm của Coldcard đã khiến người nắm giữ Bitcoin thiệt hại khoảng 70 triệu USD. Coldcard là đối thủ cạnh tranh trong lĩnh vực ví phần cứng.

Ledger cho biết sẽ cập nhật thông tin khi cuộc điều tra tiến triển. Vẫn chưa có lời giải đáp về việc các thiết bị CryptoBilis có bị can thiệp trước khi đến tay người mua hay không.