Tóm tắt:
Mark Karpelès cho biết Ledger đã biết về các thiết bị cấy ghép tiên tiến trong ví cứng từ tháng 3 năm 2026.
Karpelès cho rằng những cảnh báo công khai rõ ràng hơn có thể đã ngăn chặn khoản thiệt hại hơn 90 triệu USD.
CEO Ledger Pascal Gauthier đáp lại bằng cách nhắc đến quá khứ lãnh đạo Mt. Gox của Karpelès.
Tranh cãi này đặt ra câu hỏi về việc công bố thông tin bảo mật ví cứng và giao tiếp với khách hàng.
Cựu CEO Mt. Gox Mark Karpelès đã chỉ trích cách Ledger ứng phó với một cuộc tấn công chuỗi cung ứng ví cứng liên quan đến các thiết bị cấy ghép tinh vi.
Ông cho rằng công ty đáng lẽ phải đưa ra cảnh báo công khai mạnh mẽ hơn sau khi ghi nhận các thiết kế thiết bị cấy ghép tiên tiến vào tháng 3 năm 2026. Karpelès nói rằng thông tin rõ ràng hơn có thể đã ngăn chặn khoản tổn thất hơn 90 triệu đô la.
CEO Ledger Pascal Gauthier đáp lại bằng cách nhắc đến vai trò lãnh đạo của Karpelès tại Mt. Gox. Cuộc tranh luận làm dấy lên câu hỏi về cách các nhà cung cấp ví phần cứng truyền đạt những mối đe dọa bảo mật mới xuất hiện cho khách hàng.
Vụ tấn công ví phần cứng Ledger làm bùng lên tranh cãi về việc công bố thông tin
Karpelès thừa nhận Ledger đã đăng một bài viết mang tính giáo dục về mối đe dọa từ thiết bị cấy ghép vào tháng 3 năm 2026. Bài viết trên Ledger Academy được cho là khuyến nghị mua thiết bị trực tiếp từ Ledger hoặc các đại lý bán lẻ được ủy quyền.
Tuy nhiên, ông cho rằng một bài viết mang tính giáo dục là không đủ trước một mối đe dọa nghiêm trọng đến vậy. Ông nói rằng bằng chứng về các thiết bị cấy ghép được sản xuất hàng loạt và tự căn chỉnh đáng lẽ phải dẫn đến một phản ứng bảo mật khẩn cấp.
Karpelès dẫn chứng nhiều báo cáo về các thiết bị cấy ghép được phát hiện vào đầu năm 2026. Ông cũng nhắc đến những thiết kế thiết bị cấy ghép phần cứng do nhà nghiên cứu bảo mật Joe Grand ghi nhận, trong đó có một thiết bị làm thủ công với ăng-ten LTE tự chế.
Theo Karpelès, bài viết hồi tháng 3 của Ledger cho thấy cả thiết kế thiết bị cấy ghép làm thủ công lẫn loại tiên tiến được sản xuất hàng loạt. Ông cho rằng những thiết bị này cho thấy có một nỗ lực nghiêm túc nhằm xâm phạm các sản phẩm của Ledger.
Ông mô tả tình hình như một “báo động đỏ cấp độ cao nhất” đòi hỏi hành động ngay lập tức và phù hợp. Ông cũng ước tính rằng việc truyền đạt thông tin tốt hơn vào thời điểm đó có thể đã ngăn chặn khoản tổn thất hơn 90 triệu đô la.
Những con số và đánh giá này phản ánh các tuyên bố công khai của Karpelès. Thông tin được cung cấp không xác minh độc lập mức tổn thất có thể quy cho những sai sót trong việc truyền đạt thông tin bị cáo buộc.
Tôi không chắc MtGox có liên quan gì đến chuyện này. Các bạn đã nhận được nhiều báo cáo về thiết bị cấy ghép vào đầu năm 2026, và đến tháng 3 thì đăng một bài viết cho thấy cả kiểu thiết bị cấy ghép làm thủ công mà Joe Grand phát hiện (với ăng-ten LTE tự chế) lẫn loại được sản xuất hàng loạt với ngân sách lớn…
— Mark Karpelès (@MagicalTux) ngày 17 tháng 10 năm 2026
Việc công bố thông tin bảo mật của Ledger làm dấy lên lo ngại cho người dùng tiền mã hóa
Tranh cãi leo thang sau khi Gauthier đáp lại Karpelès bằng cách viện dẫn quá khứ của ông với tư cách CEO Mt. Gox. Karpelès bác bỏ lời chỉ trích đó, cho rằng quá khứ của sàn giao dịch này không liên quan đến trách nhiệm của Ledger.
Ông nói rằng mình đã kỳ vọng Ledger rút kinh nghiệm từ những thất bại của Mt. Gox và duy trì các tiêu chuẩn bảo mật cũng như công bố thông tin nghiêm ngặt hơn. Ông cũng đặt câu hỏi về việc công ty tiếp tục gọi sự việc này là vụ việc CryptoBilis.
Karpelès lưu ý rằng các thiết bị cấy ghép tương tự được cho là đã xuất hiện ở những nơi khác. Ông thừa nhận Ledger có thể có lý do để dùng cách gọi này, nhưng cho rằng khách hàng không nên phải tự xác định liệu thiết bị của họ có bị chỉnh sửa hay không.
Ông cũng ghi nhận một số cải thiện, bao gồm việc tài khoản X của Ledger tham gia nhiều hơn. Tuy nhiên, ông nói rằng người dùng vẫn tiếp tục báo cáo gặp khó khăn khi tìm cách nhận phản hồi từ công ty.
Tranh cãi này làm nổi bật một khác biệt quan trọng trong bảo mật ví phần cứng: việc đăng hướng dẫn kỹ thuật không nhất thiết tương đương với việc đưa ra cảnh báo khẩn cấp cho khách hàng. Người dùng cần thông tin rõ ràng về các mối đe dọa tiềm ẩn, những kênh mua hàng được khuyến nghị và các bước để đánh giá mức độ rủi ro của mình.
Ví phần cứng bảo vệ khóa riêng tư bằng cách giữ chúng tách biệt khỏi các môi trường thông thường có kết nối internet. Tuy nhiên, phần cứng bị xâm phạm có thể làm suy yếu các biện pháp bảo vệ đó nếu linh kiện độc hại can thiệp vào hoạt động của thiết bị hoặc các bước kiểm tra bảo mật.
Đối với nhà đầu tư tiền mã hóa, tranh cãi này càng nhấn mạnh tầm quan trọng của việc mua ví phần cứng trực tiếp từ nhà sản xuất hoặc đại lý bán lẻ được ủy quyền. Vụ việc cũng cho thấy vì sao việc báo cáo sự cố minh bạch lại quan trọng khi các cuộc tấn công tinh vi nhắm vào những thiết bị được thiết kế để bảo vệ tài sản số.
Bài viết Ledger hứng chỉ trích vì cảnh báo về thiết bị cấy ghép trong ví phần cứng xuất hiện đầu tiên trên Blockonomi.