💥 Tin nóng đây: Ledger đã nhận được báo cáo về “thiết bị bị can thiệp” từ tháng 12 năm ngoái, sao lại im thin thít?
Vụ Ledger/CryptoBilis lại có diễn biến mới — lần này là chuyện cũ được khui lại. Cointelegraph vừa đưa tin:
Cựu CEO Mt. Gox Mark Karpelès nói với Cointelegraph rằng ít nhất hai người đã báo cho Ledger về “thiết bị bị can thiệp” từ tháng 12 năm 2025 (nhà giáo dục về tiền mã hóa người Việt Tai Zen là một trong số đó).
Căng hơn nữa là nhà nghiên cứu bảo mật Joe Grand: ngày 4 tháng 3 năm 2026, ông gửi cho Ledger báo cáo về một thiết bị cấy ghép trên chiếc Nano X — chiếc máy này được mua từ Lazada Thái Lan vào tháng 8 năm 2025. Ledger xác nhận đã nhận được báo cáo, nói rằng “đang điều tra nội bộ”, rồi… hết. Không hề gửi cảnh báo nào cho người dùng.
Giờ cả hai đều đang hỏi cùng một câu: Đã bao nhiêu tháng trôi qua rồi, sao vẫn chưa có cảnh báo?
Karpelès cũng nói một câu công bằng: “Có thể thông cảm nếu chỉ có một báo cáo từ người bán không chính thức, nhưng khi số lượng báo cáo ngày càng tăng và kỹ thuật ngày càng tinh vi, thì ít nhất cũng nên nhắc người dùng cẩn thận.”
Tiện thể so sánh với đối thủ Trezor: hồi tháng 8 năm nay, Joe Grand cũng gửi cho Trezor báo cáo về thiết bị bị can thiệp bán qua các kênh không được ủy quyền trên TikTok/Facebook. Trezor phản hồi: “Ngay khi phát hiện trường hợp đầu tiên qua kênh được ủy quyền, chúng tôi sẽ hành động nhanh nhất có thể, bao gồm cả việc cảnh báo trực tiếp khách hàng.” Ừm, khác biệt là đây.
Bổ sung bối cảnh: theo thống kê mới nhất của Bitquery (10-15), cuộc tấn công chuỗi cung ứng CryptoBilis này gây thiệt hại tổng cộng khoảng 102 triệu USD, ảnh hưởng đến 324 ví và 6 blockchain; Tether đã đóng băng 10 triệu USD.
Nói cách khác: đây không phải lần đầu Ledger nhận được báo cáo về thiết bị cấy ghép, mà là lần đầu họ thừa nhận quy mô của sự việc. Câu hỏi cốt lõi thực sự là: những tín hiệu cảnh báo từ tháng 12 năm ngoái đến tháng 3 năm nay đã đi đâu trong suốt 10 tháng đó?
Bạn chấm mấy điểm cho cách xử lý khủng hoảng truyền thông lần này của Ledger?
#硬件钱包 #Ledger
Chỉ mang tính tham khảo, không phải lời khuyên đầu tư
Vụ Ledger/CryptoBilis lại có diễn biến mới — lần này là chuyện cũ được khui lại. Cointelegraph vừa đưa tin:
Cựu CEO Mt. Gox Mark Karpelès nói với Cointelegraph rằng ít nhất hai người đã báo cho Ledger về “thiết bị bị can thiệp” từ tháng 12 năm 2025 (nhà giáo dục về tiền mã hóa người Việt Tai Zen là một trong số đó).
Căng hơn nữa là nhà nghiên cứu bảo mật Joe Grand: ngày 4 tháng 3 năm 2026, ông gửi cho Ledger báo cáo về một thiết bị cấy ghép trên chiếc Nano X — chiếc máy này được mua từ Lazada Thái Lan vào tháng 8 năm 2025. Ledger xác nhận đã nhận được báo cáo, nói rằng “đang điều tra nội bộ”, rồi… hết. Không hề gửi cảnh báo nào cho người dùng.
Giờ cả hai đều đang hỏi cùng một câu: Đã bao nhiêu tháng trôi qua rồi, sao vẫn chưa có cảnh báo?
Karpelès cũng nói một câu công bằng: “Có thể thông cảm nếu chỉ có một báo cáo từ người bán không chính thức, nhưng khi số lượng báo cáo ngày càng tăng và kỹ thuật ngày càng tinh vi, thì ít nhất cũng nên nhắc người dùng cẩn thận.”
Tiện thể so sánh với đối thủ Trezor: hồi tháng 8 năm nay, Joe Grand cũng gửi cho Trezor báo cáo về thiết bị bị can thiệp bán qua các kênh không được ủy quyền trên TikTok/Facebook. Trezor phản hồi: “Ngay khi phát hiện trường hợp đầu tiên qua kênh được ủy quyền, chúng tôi sẽ hành động nhanh nhất có thể, bao gồm cả việc cảnh báo trực tiếp khách hàng.” Ừm, khác biệt là đây.
Bổ sung bối cảnh: theo thống kê mới nhất của Bitquery (10-15), cuộc tấn công chuỗi cung ứng CryptoBilis này gây thiệt hại tổng cộng khoảng 102 triệu USD, ảnh hưởng đến 324 ví và 6 blockchain; Tether đã đóng băng 10 triệu USD.
Nói cách khác: đây không phải lần đầu Ledger nhận được báo cáo về thiết bị cấy ghép, mà là lần đầu họ thừa nhận quy mô của sự việc. Câu hỏi cốt lõi thực sự là: những tín hiệu cảnh báo từ tháng 12 năm ngoái đến tháng 3 năm nay đã đi đâu trong suốt 10 tháng đó?
Bạn chấm mấy điểm cho cách xử lý khủng hoảng truyền thông lần này của Ledger?
#硬件钱包 #Ledger
Chỉ mang tính tham khảo, không phải lời khuyên đầu tư