Một thành phần ẩn—chứ không phải phần mềm ví bị chỉnh sửa—là tâm điểm của vụ xâm phạm ví phần cứng Ledger liên quan đến các thiết bị do CryptoBilis bán. Đội ngũ bảo mật Donjon của Ledger phát hiện một thiết bị cấy ghép đọc cụm từ khôi phục trên màn hình rồi gửi chúng qua kết nối di động, trong khi không làm thay đổi hệ điều hành hay các giao dịch của thiết bị.

Những điểm chính

• Các tổn thất đã được xác nhận liên quan đến những ví được mua qua CryptoBilis.

• Thiết bị cấy ghép gửi cụm từ khôi phục qua mạng LTE.

• Specter đã truy vết các vụ trộm bị nghi ngờ với tổng giá trị hơn 86 triệu đô la.

• CryptoBilis đã tạm ngừng bán thiết bị Ledger.

Theo Decrypt, Ledger xác nhận phát hiện thiết bị cấy bên trong thiết bị của một người dùng bị ảnh hưởng vào ngày 10 tháng 10 năm 2026. BleepingComputer đưa tin cuộc điều tra bắt đầu vào ngày 9 tháng 10, khi Ledger yêu cầu nhà bán lẻ có trụ sở tại Malaysia ngừng bán hàng và giao hàng.

Cách vụ xâm phạm ví phần cứng Ledger đánh cắp cụm từ khôi phục

Ledger cho biết thiết bị cấy trái phép nằm bên trong vỏ ví và đọc màn hình. Khi màn hình hiển thị cụm từ khôi phục gồm 24 từ, bộ vi điều khiển của thiết bị cấy sẽ giải mã các từ này rồi truyền chúng qua LTE bằng eSIM đã được kích hoạt.

Vụ việc liên quan đến các ví do CryptoBilis phân phối, một nhà bán lẻ hoạt động khắp Đông Nam Á. Ledger xác nhận có sự can thiệp vật lý vào một thiết bị bị ảnh hưởng trong quá trình điều tra các báo cáo về tiền mã hóa bị mất.

Phần mềm ví và các giao dịch không thay đổi

Ledger cho biết thiết bị cấy là phần cứng riêng biệt, không làm thay đổi Secure Element hoặc hệ điều hành của thiết bị. Thiết bị này cũng không làm thay đổi các giao dịch và chữ ký.

Theo Ledger, mọi khoản thiệt hại được xác nhận trong vụ xâm phạm ví phần cứng Ledger đều liên quan đến các giao dịch mua hàng từ CryptoBilis. BleepingComputer đưa tin rằng công ty mô tả số lượng thiết bị bị ảnh hưởng là “hạn chế” và cho biết họ đang phối hợp với cơ quan chức năng để xác định thủ phạm.

Specter truy vết hơn 86 triệu USD trong các vụ trộm bị nghi ngờ

Theo báo cáo ban đầu, nhà điều tra onchain Specter đã lần theo hơn 86 triệu USD trong các vụ trộm bị nghi ngờ, liên quan đến Ethereum, Tron và Bitcoin. Con số này thể hiện các vụ trộm bị nghi ngờ mà nhà điều tra truy vết được, chứ không phải tổng thiệt hại đã được Ledger xác nhận.

CryptoBilis xác nhận đã ngừng bán các thiết bị Ledger trong khi cuộc điều tra vẫn đang tiếp diễn.

Hướng dẫn của Ledger dành cho người mua từ CryptoBilis

Ledger khuyến nghị người mua chưa thiết lập thiết bị mua từ CryptoBilis hãy để nguyên thiết bị, không sử dụng và liên hệ bộ phận Hỗ trợ Ledger. Những người đã hoàn tất thiết lập nên nhanh chóng chuyển tài sản sang thiết bị mới bằng một cụm từ khôi phục mới.

Người dùng tuyệt đối không nhập hoặc khôi phục cụm từ khôi phục trên thiết bị mua từ CryptoBilis. Bất kỳ ai bị mất tiền hoặc đang giữ thiết bị bị can thiệp nên liên hệ bộ phận hỗ trợ và trình báo với cơ quan thực thi pháp luật địa phương.

Ledger cũng khuyến cáo người dùng bị ảnh hưởng không mở thiết bị hoặc gửi thiết bị cho bất kỳ ai trước khi trao đổi với bộ phận hỗ trợ hoặc cảnh sát.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập rà soát.