Ví phần cứng Ledger gần đây trở thành tâm điểm chú ý sau vụ đánh cắp khoảng 93 triệu USD trong một cuộc tấn công chuỗi cung ứng.

Theo CoinPedia đưa tin, sự cố ban đầu liên quan đến các ví tiền mã hóa được mua từ đại lý bán lẻ CryptoBilis ở Đông Nam Á.

Thông tin mới vừa được công bố, nâng số đại lý bán lẻ bị xâm nhập trong danh sách lên bốn.

Danh sách các nhà bán lẻ Ledger bị xâm nhập

Đầu tiên là MetaPod, một đại lý bán lẻ chủ yếu hoạt động tại các sân bay quốc tế ở châu Á, trong đó có Hong Kong và Malaysia. Một chiếc Ledger Flex mua từ nhà bán lẻ này đã được xác nhận là bị cài mã độc.

Đứng thứ hai là Challenger, nhà bán lẻ Singapore có cửa hàng VivoCity bị xác định là nơi xuất phát của một chiếc Ledger Flex đã bị can thiệp. Nhà phân tích Darkfost của CryptoQuant ban đầu đã đánh dấu nhà bán lại này là có rủi ro cao do nằm gần CryptoBilis về mặt địa lý.

Đứng thứ ba trong danh sách là nhà bán lẻ châu Âu MediaMarkt Saturn, nơi xác nhận một thiết bị được mua tại đây đã bị nhiễm mã độc. Một thiết bị khác từ nhà bán lẻ tương tự là MediaMarkt Trier đang được điều tra do nghi bị can thiệp. Cả hai cửa hàng đều lấy sản phẩm Ledger từ nhà phân phối thiết bị điện tử châu Âu Aqipa GmbH, đơn vị đã cung cấp thiết bị Ledger tại Đức và Áo từ tháng 8 năm 2023.

Đáng chú ý, tất cả các cửa hàng kể trên đều được liệt kê chính thức trên trang web của Ledger là nhà phân phối hợp pháp. Ngoài CryptoBilis, MediaMarkt/Saturn cũng đã bị đình chỉ quyền bán Ledger và cung cấp dịch vụ giao hàng.

Dưới đây là danh sách các nhà bán lại Ledger khác cần lưu ý, dựa trên vị trí địa lý gần nhau và việc cùng có một đơn vị trong chuỗi cung ứng, chẳng hạn như Aqipa.

Nguồn: Darkfost

Những người chỉ trích Ledger

Darkfost cáo buộc Ledger phản ứng chậm trước các vấn đề bảo mật, vì những nhà phân tích on-chain khác đã phát hiện mối đe dọa trước công ty. Ông nói thêm rằng các tài khoản X ngẫu nhiên cũng đưa ra những đánh giá bảo mật ví Ledger tốt hơn chính công ty Pháp này. Hơn nữa, Ledger không đề nghị chi trả phí vận chuyển cho các thiết bị bị thu hồi.

Các vụ tấn công ví phần cứng vượt mốc 200 triệu USD trong năm 2026

Vụ tấn công Ledger liên quan đến các thiết bị cấy ghép được đưa vào sau khâu sản xuất và được cho là đã tạo điều kiện nhờ thay đổi kín đáo về quyền sở hữu CryptoBilis vào đầu tháng 8.

Một vụ tấn công lớn hơn xảy ra vào tháng 7, khiến 116 triệu USD bị rút khỏi các ví Coldcard sau khi tin tặc khai thác lỗi phần mềm.

Dù ví Tangem không bị tổn thất nào trong một thử nghiệm tiêm lỗi bằng laser gần đây, sự kiện này vẫn làm sụp đổ câu chuyện về khả năng “không thể bị hack” của sản phẩm. Trớ trêu thay, Donjon, đội ngũ nghiên cứu bảo mật của Ledger, là bên phát hiện ra lỗ hổng.

Trong khi đó, mạng lưới vận chuyển bên thứ ba của SafePal và Trezor đã làm rò rỉ hàng nghìn thông tin nhận dạng cá nhân của khách hàng vào tháng 8.