Tether đã đóng băng 10 triệu USD USDT của mình sau khi một vụ trộm làm thất thoát tới 93 triệu USD tài sản từ các ví phần cứng Ledger được bán bởi CryptoBilis, trong khi cuộc điều tra về dòng tiền vẫn đang tiếp diễn và Ledger cho rằng vấn đề này chỉ xảy ra riêng lẻ.

Thông tin đã được Ledger xác nhận cho đến nay

Nhà sản xuất ví tiền điện tử của Pháp vẫn chưa bình luận về các khoản tổn thất. Ledger cho biết tất cả các trường hợp mà công ty xác định đều liên quan đến các thiết bị do CryptoBilis, một nhà cung cấp bên thứ ba hoạt động tại Malaysia, Indonesia và Philippines, bán ra. Công ty cũng nhấn mạnh rằng không có dấu hiệu nào cho thấy hệ thống, dịch vụ và hoạt động bán hàng trực tiếp của Ledger bị xâm phạm.

Một phát hiện đã bổ sung yếu tố can thiệp vật lý vào vụ việc vốn liên quan đến các lỗ hổng phần mềm. Ngày 10 tháng 10, công ty cho biết một trong những người dùng bị ảnh hưởng sở hữu thiết bị đã bị lắp trái phép một bộ phận cấy ghép vật lý. Đây là bằng chứng đầu tiên trong vụ việc này cho thấy ví Ledger bị xâm phạm về mặt vật lý.

Thông điệp của phía công ty dành cho người mua rất rõ ràng. Nếu bạn đã mua thiết bị CryptoBilis trong vòng 90 ngày qua nhưng chưa thiết lập, hãy để nguyên thiết bị. Nếu hiện đang sử dụng thiết bị, hãy chuyển tiền sang một thiết bị khác bằng cụm từ khôi phục mới.

Các nhà điều tra tính toán thiệt hại như thế nào

Những con số này được các nhà phân tích on-chain đưa ra, chứ không phải Ledger. Bitquery ước tính vụ tấn công đã lấy đi 93,2 triệu USD từ 315 ví trên sáu blockchain riêng biệt, chủ yếu là USDT và các đồng TRON. Nền tảng bảo mật YFarmX đưa ra con số cao hơn, cho rằng vụ tấn công đã lấy đi 94,5 triệu USD từ 521 ví trên bảy blockchain khác nhau. Cả hai ước tính đều dựa trên dữ liệu blockchain công khai.

Theo phân tích của Bitquery, phần lớn số tiền bị đánh cắp được cho là thuộc về TRON, với khoảng 70,5 triệu USD; ngoài ra còn có 16,8 triệu USD bằng Bitcoin và 3,7 triệu USD bằng Ethereum, cùng những khoản nhỏ hơn nhiều trên BNB Chain, Polygon và Solana. Chiến dịch này được cho là đã được lên kế hoạch trong nhiều tháng: các địa chỉ liên quan đến vụ trộm được tạo vào ngày 25 tháng 9 và thực hiện hàng chục giao dịch thử cho đến đầu tháng 10.

Giao dịch chuyển tiền lớn diễn ra vào ngày 9 tháng 10. Bitquery cho biết những kẻ tấn công đã thay đổi quyền hạn của 30 ví trên TRON, rồi một giờ sau chuyển khoảng 203,8 BTC từ 111 ví Bitcoin chỉ trong một khối. Loại hoạt động này chỉ có thể thực hiện được nếu kẻ tấn công nắm giữ các khóa cần thiết.

Điều này quan trọng vì các đơn vị phát hành stablecoin có thể đưa vào danh sách đen những đồng tiền được sử dụng cho hoạt động phi pháp. Bitquery, đơn vị xác minh việc Tether đóng băng tiền, cho biết tính đến ngày 11 tháng 10 vẫn còn khoảng 81 triệu USD token có thể truy vết trên chuỗi, nhưng một phần tiền đã đi qua các dịch vụ trộn Tornado Cash và Zcash.

Phản ứng trước nhà bán lẻ được ủy quyền

Tuy nhiên, cách Ledger mô tả sự việc là vấn đề của CryptoBilis không được đón nhận suôn sẻ. Nhà bán lẻ này có huy hiệu chính thức của Ledger trên trang web, vì vậy Ledger phải chịu trách nhiệm cho tình huống này, bởi “Đây không phải sự cố của CryptoBilis, mà là sự cố của Ledger.” Người dùng X MyCryptoParadise yêu cầu công ty “đứng ra chịu trách nhiệm về mớ hỗn độn này.”

Lịch sử của nhà bán lẻ còn hé lộ một góc nhìn khác về câu chuyện. Theo Arravind Prabu, một trong những nhà đồng sáng lập, CryptoBilis được mua lại vào tháng 3 năm 2026 và toàn bộ đội ngũ đã chuyển giao quyền truy cập hệ thống trong quá trình mua lại, theo trích dẫn của Learning Crypto.

Theo hồ sơ công ty được công bố, nhà đầu tư mới duy nhất của công ty được đăng ký tại Trung Quốc. Cho đến nay, chưa có mối liên hệ nào được xác lập giữa các vụ trộm và sự thay đổi quyền sở hữu, đồng thời cuộc điều tra cũng không phát hiện hành vi can thiệp nào liên quan đến các nhà đầu tư mới.

CryptoBilis đã tạm ngừng bán và giao tất cả các thương hiệu mà công ty phân phối, đồng thời đóng cửa các cửa hàng trực tiếp tại cả ba quốc gia.

Bộ phận cấy ghép mà Mark Karpelès tháo rời

Có lẽ người mô tả phần cứng một cách dứt khoát nhất là nhà sáng lập Mt. Gox, Mark Karpelès. Karpelès đã tháo rời một chiếc Ledger Nano X mua tại Malaysia và, theo Learning Crypto đưa tin, phát hiện các linh kiện bổ sung được giấu dưới màn hình: một modem di động, một eSIM và một con chip nhỏ có thể chặn nội dung hiển thị trên màn hình.

Khi thiết lập ví, cụm từ khôi phục sẽ hiển thị trên màn hình đó. Một linh kiện có thể chặn dữ liệu hiển thị sẽ cho phép gửi cụm từ này qua mạng di động, từ đó tái tạo ví ở nơi khác và đánh cắp tiền. Tuy nhiên, vẫn cần chứng minh liệu tất cả các thiết bị có chứa những linh kiện đó hay không.

Cần lưu ý rằng vụ việc này khác với một vụ trộm khác vào tháng 3, xảy ra vào tháng 4 khi những kẻ lừa đảo dùng ứng dụng Ledger Live trên App Store của Apple để đánh cắp ít nhất 9,5 triệu USD.

Nếu bạn đang đọc những dòng này, bạn đã đi trước một bước. Hãy tiếp tục cập nhật cùng bản tin của chúng tôi.