Lấy gì cứu ví cứng của bạn?
Ledger vừa gặp sự cố bảo mật lớn nhất lịch sử, thiệt hại khoảng 90 triệu USD và con số này có thể còn tăng.
1⃣ Bị đại lý “phù phép” rồi bán cho bạn
Thiết bị Ledger do đại lý ủy quyền CryptoBilis ở Đông Nam Á bán ra bị nghi cài mô-đun gián điệp. Ledger đã yêu cầu đại lý này tạm ngừng bán hàng và khuyến nghị người dùng mua thiết bị qua kênh này trong 90 ngày qua lập tức chuyển tài sản đi.
Giờ mà còn mua ví cứng trên các nền tảng như JD hay Taobao thì đúng là tự bỏ tiền ra học phí.
2⃣ Nạn nhân lớn nhất xuất hiện: 80 BTC về 0
Theo theo dõi của Lookonchain, một người dùng đã bắt đáy 80 BTC hồi tháng 6 với giá 65.000 USD (đầu tư khoảng 5,2 triệu USD, từng lãi trên giấy 1,38 triệu USD). Một tuần trước, người này mua Ledger từ CryptoBilis, chuyển toàn bộ coin vào đó và định nắm giữ dài hạn. Nhưng cú lội ngược dòng đã xảy ra: giờ cả 80 BTC đều mất sạch.
Một người dùng khác có địa chỉ TY24Ya đã mua thiết bị Ledger từ CryptoBillis 3 tuần trước và nạp vào đó 7 triệu USDT. Giờ toàn bộ số tiền này đã bị đánh cắp.
3⃣ Tạo cụm từ khôi phục ngoại tuyến cũng vô ích
Mark Karpelès, cựu CEO của Mt.Gox, đã tháo một chiếc Ledger và chia sẻ nguyên nhân:
Thiết bị gặp sự cố đến từ Malaysia, lớp màng co bên ngoài còn nguyên vẹn, nhìn bằng mắt thường không thấy gì bất thường.
Mô-đun gián điệp được giấu ở vị trí đệm màn hình — gồm linh kiện liên lạc LTE + ăng-ten + eSIM + vi điều khiển kết nối với bus SPI.
Ngay khoảnh khắc bạn thiết lập cụm từ khôi phục trên màn hình, mô-đun sẽ đọc và gửi nó ra ngoài. Sau đó, kẻ tấn công chỉ cần theo dõi địa chỉ của bạn, hễ có khoản tiền lớn chuyển vào là lập tức chuyển đi.
4⃣ Tiền sử tai tiếng của Ledger
Năm 2020, email của hơn 1 triệu khách hàng bị rò rỉ.
Năm 2023, Connect Kit bị tấn công chuỗi cung ứng.
Tháng 4 năm nay, ứng dụng giả mạo lừa mất 9,5 triệu USD.
Vụ lần này thiệt hại 90 triệu USD, gần gấp 10 lần vụ lớn nhất trước đó.
5⃣ Bốn nguyên tắc bất di bất dịch
a) Tự kiểm tra ngay: Nếu mua Ledger trong 90 ngày qua từ CryptoBilis hoặc bất kỳ kênh không chính thức nào, đừng chần chừ, hãy chuyển tài sản sang ví mới ngay lập tức.
b) Chỉ mua trực tiếp trên trang web chính thức; từ chối đại lý, hàng đã qua sử dụng và hàng “rẻ hơn 200 tệ”.
c) Mở hộp là phải kiểm tra: niêm phong chống bóc còn nguyên + thực hiện xác minh hàng chính hãng (genuine check) bằng Ledger Live.
Lời khuyên của CZ tối qua: Hãy để ví mới một vài tuần rồi mới chuyển khoản lớn vào, trong thời gian đó theo dõi tin tức bảo mật.
d) Đừng bỏ hết trứng vào một giỏ: Dồn cả 80 BTC vào một thiết bị là ví dụ điển hình cho điều không nên làm. Hãy chia khoản lớn ra nhiều ví hoặc dùng ví đa chữ ký; chép tay cụm từ khôi phục và lưu ngoại tuyến, tuyệt đối không chụp ảnh, không kết nối mạng, không nói cho bất kỳ ai.
Hacker đã bắt đầu rửa tiền: 1,07 triệu USD ETH được chuyển vào Tornado Cash, một phần tiền chảy vào ví nóng của Binance.
Trong nửa đầu năm 2026, ngành tiền mã hóa ghi nhận 182 sự cố bảo mật công khai, thiệt hại khoảng 956 triệu USD.
Nhưng theo thống kê của SlowMist, chỉ 18 vụ thu hồi hoặc đóng băng được tiền bị đánh cắp, tổng cộng khoảng 118 triệu USD — chiếm 12,3% tổng thiệt hại. Gần 90% số tiền bị đánh cắp đã chìm nghỉm không dấu vết.
Vì sao không thể thu hồi?
Việc rửa tiền trong lĩnh vực tiền mã hóa giờ đã thành cuộc chạy đua “ma cao một trượng”, với các chiêu thức hoàn toàn đảo ngược.
Trong nửa đầu năm, khoảng 974 triệu USD chảy vào các giao thức bảo mật; riêng Tornado Cash chiếm tới 71%. Một khi tiền đã vào mixer, gần như hết hy vọng thu hồi.
Tether đã đóng băng một phần USDT tại các địa chỉ liên quan đến vụ việc. Tối qua, CZ cũng đích thân kêu gọi toàn ngành cùng thu hồi tiền, nhưng hiệu quả đều không đáng kể.
Trong các ví của hacker hiện vẫn còn khoảng 10,9 triệu USDT. Họ đã chuyển 430,2 ETH vào Tornado Cash và đổi một phần USDT sang USDD để né bị đóng băng.
Khả năng thu hồi số tiền bị đánh cắp trong vụ Ledger lần này có lẽ cũng không cao!
Ledger vừa gặp sự cố bảo mật lớn nhất lịch sử, thiệt hại khoảng 90 triệu USD và con số này có thể còn tăng.
1⃣ Bị đại lý “phù phép” rồi bán cho bạn
Thiết bị Ledger do đại lý ủy quyền CryptoBilis ở Đông Nam Á bán ra bị nghi cài mô-đun gián điệp. Ledger đã yêu cầu đại lý này tạm ngừng bán hàng và khuyến nghị người dùng mua thiết bị qua kênh này trong 90 ngày qua lập tức chuyển tài sản đi.
Giờ mà còn mua ví cứng trên các nền tảng như JD hay Taobao thì đúng là tự bỏ tiền ra học phí.
2⃣ Nạn nhân lớn nhất xuất hiện: 80 BTC về 0
Theo theo dõi của Lookonchain, một người dùng đã bắt đáy 80 BTC hồi tháng 6 với giá 65.000 USD (đầu tư khoảng 5,2 triệu USD, từng lãi trên giấy 1,38 triệu USD). Một tuần trước, người này mua Ledger từ CryptoBilis, chuyển toàn bộ coin vào đó và định nắm giữ dài hạn. Nhưng cú lội ngược dòng đã xảy ra: giờ cả 80 BTC đều mất sạch.
Một người dùng khác có địa chỉ TY24Ya đã mua thiết bị Ledger từ CryptoBillis 3 tuần trước và nạp vào đó 7 triệu USDT. Giờ toàn bộ số tiền này đã bị đánh cắp.
3⃣ Tạo cụm từ khôi phục ngoại tuyến cũng vô ích
Mark Karpelès, cựu CEO của Mt.Gox, đã tháo một chiếc Ledger và chia sẻ nguyên nhân:
Thiết bị gặp sự cố đến từ Malaysia, lớp màng co bên ngoài còn nguyên vẹn, nhìn bằng mắt thường không thấy gì bất thường.
Mô-đun gián điệp được giấu ở vị trí đệm màn hình — gồm linh kiện liên lạc LTE + ăng-ten + eSIM + vi điều khiển kết nối với bus SPI.
Ngay khoảnh khắc bạn thiết lập cụm từ khôi phục trên màn hình, mô-đun sẽ đọc và gửi nó ra ngoài. Sau đó, kẻ tấn công chỉ cần theo dõi địa chỉ của bạn, hễ có khoản tiền lớn chuyển vào là lập tức chuyển đi.
4⃣ Tiền sử tai tiếng của Ledger
Năm 2020, email của hơn 1 triệu khách hàng bị rò rỉ.
Năm 2023, Connect Kit bị tấn công chuỗi cung ứng.
Tháng 4 năm nay, ứng dụng giả mạo lừa mất 9,5 triệu USD.
Vụ lần này thiệt hại 90 triệu USD, gần gấp 10 lần vụ lớn nhất trước đó.
5⃣ Bốn nguyên tắc bất di bất dịch
a) Tự kiểm tra ngay: Nếu mua Ledger trong 90 ngày qua từ CryptoBilis hoặc bất kỳ kênh không chính thức nào, đừng chần chừ, hãy chuyển tài sản sang ví mới ngay lập tức.
b) Chỉ mua trực tiếp trên trang web chính thức; từ chối đại lý, hàng đã qua sử dụng và hàng “rẻ hơn 200 tệ”.
c) Mở hộp là phải kiểm tra: niêm phong chống bóc còn nguyên + thực hiện xác minh hàng chính hãng (genuine check) bằng Ledger Live.
Lời khuyên của CZ tối qua: Hãy để ví mới một vài tuần rồi mới chuyển khoản lớn vào, trong thời gian đó theo dõi tin tức bảo mật.
d) Đừng bỏ hết trứng vào một giỏ: Dồn cả 80 BTC vào một thiết bị là ví dụ điển hình cho điều không nên làm. Hãy chia khoản lớn ra nhiều ví hoặc dùng ví đa chữ ký; chép tay cụm từ khôi phục và lưu ngoại tuyến, tuyệt đối không chụp ảnh, không kết nối mạng, không nói cho bất kỳ ai.
Hacker đã bắt đầu rửa tiền: 1,07 triệu USD ETH được chuyển vào Tornado Cash, một phần tiền chảy vào ví nóng của Binance.
Trong nửa đầu năm 2026, ngành tiền mã hóa ghi nhận 182 sự cố bảo mật công khai, thiệt hại khoảng 956 triệu USD.
Nhưng theo thống kê của SlowMist, chỉ 18 vụ thu hồi hoặc đóng băng được tiền bị đánh cắp, tổng cộng khoảng 118 triệu USD — chiếm 12,3% tổng thiệt hại. Gần 90% số tiền bị đánh cắp đã chìm nghỉm không dấu vết.
Vì sao không thể thu hồi?
Việc rửa tiền trong lĩnh vực tiền mã hóa giờ đã thành cuộc chạy đua “ma cao một trượng”, với các chiêu thức hoàn toàn đảo ngược.
Trong nửa đầu năm, khoảng 974 triệu USD chảy vào các giao thức bảo mật; riêng Tornado Cash chiếm tới 71%. Một khi tiền đã vào mixer, gần như hết hy vọng thu hồi.
Tether đã đóng băng một phần USDT tại các địa chỉ liên quan đến vụ việc. Tối qua, CZ cũng đích thân kêu gọi toàn ngành cùng thu hồi tiền, nhưng hiệu quả đều không đáng kể.
Trong các ví của hacker hiện vẫn còn khoảng 10,9 triệu USDT. Họ đã chuyển 430,2 ETH vào Tornado Cash và đổi một phần USDT sang USDD để né bị đóng băng.
Khả năng thu hồi số tiền bị đánh cắp trong vụ Ledger lần này có lẽ cũng không cao!