Bạn mua ví vật lý (ví phần cứng) để bảo vệ tiền mã hóa… nhưng chính thiết bị lại giao khóa cho kẻ trộm. Điều này đã xảy ra với một số người mua Ledger ở Đông Nam Á: một con chip gián điệp giấu trong vỏ máy đọc 24 từ khôi phục hiển thị trên màn hình rồi gửi chúng qua mạng di động. Ước tính thiệt hại vượt quá 86 triệu đô la. Sau đây là những sự thật, cách thức hoạt động và những điều vụ việc này thay đổi đối với chúng ta ở châu Phi, nơi nhiều người mua các thiết bị này từ người bán lại, qua WhatsApp hoặc mua đồ đã qua sử dụng.
📋 Sự việc (Ledger, CoinDesk, Cointelegraph, The Block, Decrypt, The Crypto Times, ngày 9–14 tháng 10 năm 2026)
• Ngày 9 tháng 10, người dùng mua thiết bị Ledger từ CryptoBilis, nhà bán lẻ được giới thiệu là đại lý được ủy quyền tại Indonesia, Malaysia và Philippines, báo cáo rằng tiền trong ví của họ đã bị rút sạch.
• Sau đó, Ledger xác nhận có một thiết bị cấy ghép phần cứng trái phép bên trong một thiết bị bị ảnh hưởng. Theo đội ngũ bảo mật của họ (Ledger Donjon), linh kiện này đọc 24 từ hiển thị trong quá trình thiết lập và truyền chúng qua LTE bằng eSIM.
• Điểm quan trọng: thiết bị cấy ghép không can thiệp vào chip bảo mật, hệ thống của Ledger hay các chữ ký. Tệ nhất, nó chỉ «nhìn» vào màn hình đúng thời điểm nhạy cảm nhất.
• Thiệt hại: hơn 86 triệu đô la theo nhà điều tra on-chain Specter, lên tới 93,2 triệu đô la trên hơn 300 ví theo các nhà nghiên cứu khác. Tether đã đóng băng 10 triệu $USDT liên quan đến vụ trộm. Ledger chưa xác nhận tổng thiệt hại.
• Ngày 14 tháng 10: Ledger yêu cầu các nhà bán lẻ tại 7 thị trường (Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia, Hồng Kông) tạm ngừng bán và gỡ thiết bị khỏi kệ hàng để đề phòng.
• Tại châu Âu, MediaMarktSaturn đã rút các sản phẩm Ledger sau khi một khách hàng ở Đức báo cáo có thiết bị bị chỉnh sửa (không có trường hợp nào báo mất tiền).
• Trezor cho biết không có bằng chứng cho thấy thiết bị của họ bị ảnh hưởng, nhưng đã loại CryptoBilis khỏi danh sách nhà bán lẻ và thu hẹp mạng lưới phân phối: các nhà bán lẻ được thông báo sẽ mất quyền ủy quyền từ ngày 1 tháng 1 năm 2027. OneKey cung cấp thiết bị thay thế miễn phí cho các thiết bị được mua tại CryptoBilis trong khoảng từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026 (gửi yêu cầu trước ngày 31 tháng 12).
• Theo Mark Karpelès, một thiết bị Ledger Flex mua tại một cửa hàng khác ở sân bay Singapore cũng có thể chứa thiết bị cấy ghép. Ledger chưa xác nhận mối liên hệ với các trường hợp khác.
🧠 Cơ chế hoạt động, giải thích đơn giản
24 từ của bạn («cụm từ khôi phục» hay seed) chính là chìa khóa thật sự mở chiếc két của bạn. Thiết bị nhỏ kia chỉ là ổ khóa: có 24 từ đó, bất kỳ ai cũng có thể khôi phục ví của bạn trên một thiết bị khác, ở bất cứ đâu trên thế giới, rồi rút sạch tiền.
Thông thường, ví phần cứng bảo vệ tốt vì khóa của bạn không bao giờ rời khỏi chip bảo mật. Trong trường hợp này, kẻ trộm không phá được chip: chúng đã gắn thêm một «con mắt» bên trong vỏ thiết bị để sao chép các từ vào lúc chúng hiện trên màn hình. Đây là một cuộc tấn công chuỗi cung ứng: mối nguy không nằm trong phần mềm, mà nằm trên hành trình thiết bị đi từ nhà máy đến tay bạn.
🌍 Vì sao chuyện này liên quan đến chúng ta ở châu Phi
Hãy lấy ví dụ Ibrahima, một tiểu thương ở Bamako. Anh giữ khoản tiết kiệm bằng USDT để tránh lạm phát. Một người bán trên WhatsApp chào anh một chiếc Ledger «mới» với giá rẻ hơn cửa hàng chính thức, giao từ Dubai. Nghe có vẻ hời. Nhưng chẳng ai có thể cho anh biết chiếc hộp đã qua tay bao nhiêu người.
Ở chỗ chúng ta, cửa hàng chính thức rất hiếm, phí giao hàng đắt đỏ, và người mua thường phải qua trung gian, các sàn thương mại điện tử hoặc mua thiết bị đã qua sử dụng. Đây chính xác là môi trường khiến kiểu bẫy này khó bị phát hiện nhất. Hơn nữa, thiết bị cấy ghép nằm bên trong: nhìn hộp hay tem dán thôi là chưa đủ.
✅ Những việc bạn có thể làm ngay
1. Mua trên trang web chính thức của nhà sản xuất hoặc từ nhà bán lẻ có tên trong danh sách trên trang đó. Tránh những món «hời», hộp đã mở và hàng đã qua sử dụng. Ledger cũng nhắc các nhà bán lẻ tuyệt đối không bán lại sản phẩm bị trả về.
2. 24 từ của bạn phải do thiết bị tạo ra trước mắt bạn và do chính bạn ghi lại. Nếu thẻ đi kèm có sẵn các từ được in hoặc viết trên đó, hãy xem ví đã bị xâm phạm.
3. Bạn đã thiết lập một thiết bị có nguồn gốc đáng ngờ? Lời khuyên của Ledger: chuyển tiền sang một thiết bị mới an toàn, với cụm từ mới gồm 24 từ. Nếu bạn chưa thiết lập một thiết bị đáng ngờ, đừng bật nó lên trước khi nhận được hướng dẫn từ bộ phận hỗ trợ chính thức.
4. Cẩn thận với các «bộ phận hỗ trợ» giả mạo. Kẻ lừa đảo luôn lợi dụng những vụ việc kiểu này. Ledger cho biết họ sẽ không bao giờ gọi điện, nhắn tin riêng hay yêu cầu bạn cung cấp 24 từ. Không ai đáng tin cậy làm vậy cả.
5. Đừng bao giờ nhập 24 từ của bạn vào trang web, ứng dụng hay biểu mẫu. Không bao giờ. Không chụp ảnh, không chụp màn hình.
⚖️ Cần nhìn nhận cho đúng
Đây không phải bằng chứng cho thấy mọi thiết bị Ledger đều bị cài bẫy, hay ví phần cứng là vô dụng. Các trường hợp đã được xác nhận vẫn liên quan đến một nhà bán lẻ cụ thể, và Ledger cho biết họ chưa xác minh được trường hợp mất tiền nào liên quan đến thiết bị mua ở nơi khác. Nhiều vụ trộm được kể trên mạng xã hội cũng có thể bắt nguồn từ lừa đảo hoặc cụm từ bị lộ. Bài học thực sự áp dụng cho tất cả mọi người, kể cả khi không dùng ví phần cứng: mức độ an toàn của bạn phụ thuộc vào mắt xích yếu nhất, và mắt xích đó thường là nơi bạn mua thiết bị hoặc người mà bạn đã tin tưởng.
💬 Còn bạn, bạn đã mua ví phần cứng ở đâu? Cửa hàng chính thức, nhà bán lẻ hay bạn để toàn bộ tiền trên một nền tảng? Hãy chia sẻ trong phần bình luận để giúp ích cho người khác. Lưu bài viết này để chia sẻ với người đang định mua ví.
Không phải lời khuyên tài chính. Nguồn: Ledger (các cập nhật từ ngày 9 đến 14 tháng 10), CoinDesk, Cointelegraph, The Block, Decrypt, The Crypto Times. Ledger chưa xác nhận các con số thiệt hại. #Ledger #SécuritéCrypto #Afrique $BTC