Một kẻ bị cho là điều hành vụ lừa đảo nhiệm vụ đã mất khoảng 60 Bitcoin—tương đương khoảng 4,8 triệu USD—do vụ hack ví phần cứng Ledger.

Theo Chainalysis, kẻ điều hành vụ lừa đảo đã chuyển số tiền thu được từ hành vi phạm pháp vào ba ví Ledger vào ngày 22 tháng 9. Các tin tặc đã chuyển toàn bộ số Bitcoin vào ngày 9 tháng 10 sang một ví vốn đã được biết là dùng để chứa tiền bị đánh cắp.

Mặc dù kẻ lừa đảo đã trở thành một trong những nạn nhân chịu thiệt hại lớn nhất của vụ việc, điều đó không có nghĩa là những nạn nhân ban đầu của vụ lừa đảo đã lấy lại được tiền.

Cách các vụ lừa đảo nhiệm vụ giăng bẫy nạn nhân

Nhà điều hành bị cáo buộc trả tiền cho các cá nhân để tạo doanh số và đánh giá giả mạo, sau đó thông báo với họ về “số dư âm” và thúc giục họ nộp tiền mặt để nhận khoản thanh toán.

FTC mô tả một mô hình lừa đảo tương tự vào năm 2024: những nhiệm vụ nhỏ trên mạng mang lại một vài khoản thanh toán, tạo dựng lòng tin, rồi người tham gia bắt đầu bị yêu cầu nộp tiền. Cơ quan này ước tính có khoảng 20.000 báo cáo về các vụ lừa đảo việc làm theo nhiệm vụ trong nửa đầu năm 2024, với tổng thiệt hại từ các vụ lừa đảo việc làm vượt 220 triệu USD.

Theo tuyên bố của Ledger, tội phạm đã mua các thiết bị chính hãng, giấu linh kiện bên trong rồi đưa những thiết bị bị can thiệp trở lại các kênh phân phối ở Đông Nam Á. Các linh kiện cấy ghép có thể lấy cụm từ khôi phục gồm 24 từ trong quá trình cài đặt, cho phép tội phạm truy cập ví từ xa.

Ledger tuyên bố hệ thống của họ vẫn an toàn. Công ty đã khuyến nghị các đại lý bán lẻ được ủy quyền ngừng trưng bày thiết bị ở nơi công cộng và chỉ giao thiết bị tại thời điểm mua hàng.

Theo dấu 102 triệu USD qua sáu blockchain

Ledger vẫn chưa xác định được tổng thiệt hại. Bitquery ước tính thiệt hại là 102 triệu USD, liên quan đến 324 ví trên TRON, Bitcoin, Ethereum, Solana, BNB Chain và Polygon, tăng so với mức khoảng 86 triệu USD trước đó.

Theo Bitquery, các thiết bị bị ảnh hưởng được mua qua CryptoBilis, một đại lý bán lẻ hoạt động tại Indonesia, Malaysia và Philippines. Cuộc điều tra của công ty cũng phát hiện các đợt luân chuyển tiền bị đánh cắp có phối hợp, trong đó có 10 triệu USDT mà Tether đã đóng băng. Các tài sản khác bị đánh cắp được truy dấu qua Tornado Cash và THORChain.

Vụ hack ví phần cứng Ledger: 102 triệu USD bị đánh cắp từ 324 ví trên sáu blockchain

Vụ trộm có ý nghĩa gì đối với việc tự lưu ký tài sản

Vụ trộm liên quan đến Ledger càng làm dấy lên những lo ngại ngày càng tăng về an ninh tiền mã hóa. Theo TRM Labs, tin tặc đã thực hiện 207 vụ tấn công trong nửa đầu năm 2026, đánh cắp 972 triệu USD. Dù các vụ xâm phạm hạ tầng và hoạt động chỉ chiếm 15% tổng số sự cố, chúng lại gây ra 76% tổng thiệt hại.

Dù vậy, chưa có bằng chứng cho thấy vụ trộm liên quan đến Ledger làm biến động giá tiền mã hóa toàn cầu. Chainalysis phát hiện hoạt động kinh tế trên chuỗi chỉ giảm 1,6% trong giai đoạn vốn hóa thị trường tiền mã hóa giảm khoảng 50%. Những số liệu này được ghi nhận trước vụ tấn công. Dù tác động của vụ trộm lên thị trường toàn cầu vẫn chưa rõ, ngành công nghiệp đã bắt đầu triển khai các biện pháp nhằm xử lý những lỗ hổng trong chuỗi cung ứng.

Theo Cryptopolitan đưa tin, Trezor sẽ thu hồi quyền ủy quyền của một số đại lý bán lẻ từ ngày 1 tháng 1 năm 2027, còn OneKey đã quyết định chấm dứt hợp tác với CryptoBilis. Những biện pháp này nhằm khắc phục các điểm yếu đã được xác định trong khâu phân phối ví phần cứng, nhưng vẫn chưa rõ liệu chúng có thể khôi phục niềm tin vào việc tự lưu ký tài sản hay không.

Những bộ óc xuất sắc nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia chứ? Hãy đăng ký cùng họ.