Theo cựu CEO Mt. Gox Mark Karpelès, các báo cáo về việc can thiệp vào ví phần cứng Ledger đã xuất hiện ít nhất từ tháng 12 năm 2025. Ngày 16 tháng 10 năm 2026, ông đặt câu hỏi về cách Ledger phản hồi, nói với Cointelegraph rằng ông biết ít nhất hai người đã liên hệ với công ty về các thiết bị bị sửa đổi nhưng sau đó không thấy cảnh báo công khai nào.

Karpelès kêu gọi Ledger chủ động cảnh báo khách hàng hơn, cho rằng số lượng báo cáo ngày càng tăng và các cuộc tấn công ngày càng tinh vi đòi hỏi công ty phải hành động. Lời chỉ trích của ông liên quan đến các thiết bị được lắp linh kiện phần cứng độc hại.

Các báo cáo về việc can thiệp vào ví phần cứng Ledger và cách xử lý

Nhà nghiên cứu bảo mật Joe Grand cho biết ông đã thông báo cho Ledger vào ngày 4 tháng 3 năm 2026 về một thiết bị Nano X bị xâm phạm mà ông mua qua Lazada tại Thái Lan. Giao dịch mua diễn ra vào tháng 8 năm 2025, nhiều tháng trước khi ông tiết lộ sự việc với nhà sản xuất.

Grand cho biết Ledger đã xác nhận những phát hiện của ông và nói với ông rằng công ty đang tiến hành điều tra nội bộ. Ông cũng chỉ trích việc công ty không chủ động cảnh báo khách hàng về mối đe dọa, đồng tình với mối lo ngại của Karpelès về việc truyền thông công khai.

Một sự cố bảo mật riêng biệt được công bố vào ngày 9 tháng 10 năm 2026 liên quan đến tổn thất tiền mã hóa gắn với các ví được bán qua CryptoBilis, một đại lý bán lẻ được ủy quyền tại Đông Nam Á. Sự cố này xảy ra sau những báo cáo trước đó được Karpelès và Grand mô tả.

Các báo cáo về việc can thiệp vào ví phần cứng Ledger liên quan đến cả một thiết bị được mua trên sàn thương mại điện tử lẫn các thiết bị do đại lý bán lẻ được ủy quyền phân phối. Ledger xác nhận rằng một thiết bị bị ảnh hưởng trong sự cố CryptoBilis có chứa một bộ phận cấy ghép trái phép.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập kiểm duyệt.