Theo Mark Karpelès, cựu CEO của sàn giao dịch Bitcoin Mt. Gox đã sụp đổ, nhà sản xuất ví phần cứng của Pháp Ledger đã nhận được nhiều báo cáo về các thiết bị phần cứng độc hại nhiều tháng trước cuộc khủng hoảng bảo mật mới nhất của hãng.

Karpelès nói với Cointelegraph rằng ông biết ít nhất hai người đã liên hệ với Ledger về các thiết bị bị can thiệp từ tháng 12 năm 2025. Karpelès cho biết ông chưa thấy bất kỳ cảnh báo công khai nào mà Ledger đưa ra để phản hồi.

Joe Grand, một nhà nghiên cứu bảo mật, nói với Cointelegraph rằng ông đã cảnh báo Ledger vào ngày 4 tháng 3 năm 2026 về một thiết bị cấy ghép độc hại trong chiếc Nano X được mua qua sàn thương mại điện tử Lazada Thái Lan vào tháng 8 năm 2025.

Grand cho biết Ledger đã xác nhận những phát hiện của ông và nói rằng công ty đang tiến hành điều tra nội bộ, nhưng ông chỉ trích công ty vì không chủ động cảnh báo khách hàng về mối đe dọa.

Theo Mark Karpelès, nhà giáo dục về tiền mã hóa người Việt Tai Zen đã liên hệ với Ledger vào tháng 12 năm 2025 về nghi vấn có thiết bị cấy ghép trong ví phần cứng. Nguồn: Tai Zen

Khủng hoảng bảo mật kéo dài của Ledger nổi lên vào ngày 9 tháng 10, khi có báo cáo về tổn thất tiền mã hóa liên quan đến các ví được bán thông qua CryptoBilis, một đại lý được ủy quyền tại Đông Nam Á. Ledger xác nhận một thiết bị bị ảnh hưởng có chứa thiết bị cấy ghép trái phép.

Ledger từ chối bình luận khi được hỏi về cách xử lý thông tin tiết lộ của Grand, đồng thời dẫn Cointelegraph đến các tuyên bố công khai của công ty trên X.

“Có lẽ việc Ledger không phản hồi một vụ việc đơn lẻ về thiết bị cấy ghép được phát hiện trong một chiếc Ledger mua từ người bán đáng ngờ là chuyện bình thường,” Karpelès nói. Ông nói thêm: 

Tuy nhiên, số lượng báo cáo ngày càng tăng mà họ hẳn đã nhận được, cùng với mức độ tinh vi và công nghệ ngày càng cao được sử dụng, lẽ ra phải đủ để cảnh báo họ hành động và ít nhất nhắc nhở khách hàng cẩn trọng.”

Các tin đăng trên sàn thương mại điện tử cho thấy lỗ hổng trong khâu xác minh đại lý bán lại

Trong bài thuyết trình chia sẻ với Cointelegraph, Grand xác định người bán chiếc Ledger bị can thiệp là “LedgerXXX” trên Lazada. Tại thời điểm viết bài, LedgerXXX không nằm trong danh sách đại lý bán lại được ủy quyền tại Thái Lan, dù gian hàng Ledger trên Lazada thì có.

Cointelegraph đã đề nghị cả Grand và Ledger làm rõ danh tính người bán cũng như tình trạng ủy quyền tại thời điểm thiết bị được mua.

Archie, trưởng bộ phận bán hàng của OneKey, nói với Cointelegraph rằng các sàn thương mại điện tử như Lazada có rất nhiều người bán độc lập, khiến khách hàng khó phân biệt cửa hàng được ủy quyền với các tin đăng khác.

Nguồn: Grand Idea Studio (Joe Grand)

Sau các sự cố gần đây, OneKey đã gỡ các tin đăng của đại lý bán lại trong khi chờ áp dụng quy trình kiểm tra nghiêm ngặt hơn. Công ty cho rằng nhà sản xuất phải chịu trách nhiệm bảo vệ khách hàng, thay vì chỉ dựa vào người mua để xác định người bán đáng tin cậy.

Việc bán ví trái phép vẫn làm dấy lên lo ngại về bảo mật

Phát hiện của Grand không chỉ liên quan đến Ledger. Vào tháng 8 năm 2026, ông cũng cảnh báo Trezor về các ví Trezor One và Model T bị can thiệp, được mua từ những người bán không được ủy quyền trên TikTok và Facebook.

Trezor nói với Cointelegraph rằng ví giả đôi khi xuất hiện thông qua những người bán không được ủy quyền, đồng thời nhắc lại cảnh báo năm 2022 về các thiết bị bị sửa đổi được bán trên các sàn thương mại điện tử của Nga. Công ty cho biết tuyên bố gần đây rằng không có bằng chứng về thiết bị bị xâm nhập chỉ áp dụng cho ví mới được bán thông qua các đại lý được ủy quyền.

Dù vậy, Trezor cho biết họ xem các báo cáo liên quan đến người bán không được ủy quyền là những cảnh báo sớm và sử dụng phát hiện của các nhà nghiên cứu để cải thiện quy trình kiểm tra bảo mật.

“Điều làm thay đổi tình hình là một kỹ thuật mới hoặc trường hợp đầu tiên xuất hiện qua kênh được ủy quyền,” Trezor cho biết. “Cả hai trường hợp đều có nghĩa là vấn đề đã đến gần hơn với người mua thông thường, và đó là lúc chúng tôi sẽ hành động nhanh nhất, bao gồm cả việc cảnh báo trực tiếp khách hàng.”

Tạp chí: Kẻ lừa đảo mất 4,8 triệu USD lưu trữ trên các ví Ledger bị can thiệp: Asia Express