Một ví phần cứng “thật” vẫn có thể đánh cắp cụm từ khôi phục của bạn. Ngày 10/10, Ledger xác nhận có một thiết bị của khách hàng bị cài thiết bị theo dõi ẩn — dù được mua từ đại lý bán lẻ. Bài học: bảo mật bắt đầu từ nơi bạn mua.

📋 Sự việc (CryptoSlate, 12/10/2026)
• Ledger xác nhận 1 thiết bị đã bị chỉnh sửa; đại lý được ủy quyền CryptoBilis (Đông Nam Á) đã tạm ngừng bán hàng
• Galaxy Research: khoảng 91 triệu USD tiền bị đánh cắp đáng ngờ từ 477 địa chỉ, trong đó khoảng 64 triệu USD bằng USDT trên Tron và khoảng 213 $BTC
• Bitquery: khoảng 93,2 triệu USD từ 315 ví; Tether được cho là đã đóng băng khoảng 10 triệu USD
• Ledger: không có dấu hiệu cho thấy hệ thống của chính họ bị xâm nhập

Cơ chế 👇
24 từ được tạo ra trong chip bảo mật, nhưng phải đi qua màn hình để hiển thị. Một bo mạch nhỏ được gắn thêm sẽ đọc màn hình, khôi phục các từ rồi gửi chúng đi qua một chip SIM. Quy trình xác minh tính xác thực kiểm tra chip, chứ không kiểm tra các linh kiện điện tử được gắn thêm bên cạnh.

Lưu ý: chưa rõ có bao nhiêu thiết bị bị ảnh hưởng. Đây không phải là “ví phần cứng đã hết an toàn” — mà là “nơi mua cũng rất quan trọng”.

🌍 Dành cho Koffi ở Lomé
Anh ấy tìm thấy một chiếc ví “giá rẻ” trong nhóm WhatsApp hoặc trên sàn thương mại điện tử. Một số quy tắc đơn giản:
1. Chỉ mua trên trang web chính thức của nhà sản xuất
2. Từ chối thiết bị có sẵn các từ được ghi trong hộp
3. Thấy các từ trên một thiết bị đáng ngờ? Hãy coi chúng đã bị lộ: tạo ví mới, cụm từ mới, rồi chuyển tiền sang
4. Nếu chỉ có số tiền nhỏ, tài khoản trên một nền tảng uy tín có thể là đủ lúc ban đầu

Còn bạn: bạn đã mua ví của mình ở đâu? 👇

Không phải lời khuyên tài chính. Hãy tự nghiên cứu (DYOR).
Nguồn: CryptoSlate; Galaxy Research; Bitquery (10/2026).

#Ledger #SécuritéCrypto #Afrique