Cam kết bảo mật “không kết nối mạng” của ví phần cứng đã bị phá vỡ trước cả khi mở hộp
Tiết lộ mới ngày 18 tháng 10 cho thấy phạm vi ảnh hưởng của cuộc tấn công chuỗi cung ứng này còn rộng hơn: một ví Ledger Flex mua tại sân bay Changi, Singapore, được phát hiện có đầu nối màn hình đã bị sửa đổi và được trang bị chip liên lạc di động cùng thẻ SIM. Các thiết bị bị cài nhiễm có thể đã lọt vào các kênh bán lẻ chính thức ở nhiều quốc gia, không còn chỉ giới hạn ở nhà phân phối duy nhất ban đầu bị nhắm đến.
Diễn biến vụ việc: Kể từ ngày 9 tháng 10, hơn 300 ví đã bị rút sạch tiền chỉ trong thời gian ngắn. Các ước tính từ những đơn vị nghiên cứu blockchain bên thứ ba dao động trong khoảng 80–93,2 triệu USD: Bitquery thống kê 315 ví, khoảng 93,2 triệu USD; Galaxy Digital ước tính khoảng 90 triệu USD; Specter ước tính 86 triệu USD; Arkham ước tính 80 triệu USD (theo dẫn nguồn trong bài viết của CoinDesk ngày 12-10-2026). Khoảng 70 triệu USD tài sản của các nạn nhân là USDT trên blockchain Tron; số còn lại phân bổ trên BTC, ETH, BNB, SOL và Polygon.
Thủ đoạn đáng chú ý: Bộ phận cấy ghép là một bảng mạch nhỏ giấu phía sau màn hình, có khả năng kết nối mạng di động độc lập. Khi người dùng khởi tạo ví, cụm từ khôi phục gồm 24 từ sẽ hiển thị trên màn hình — bộ phận cấy ghép thu thập các từ này rồi gửi thẳng về cho kẻ tấn công qua LTE/eSIM, hoàn toàn không đi qua máy tính hay Wi-Fi của người dùng. Sau đó, kẻ tấn công dùng 24 từ này để khôi phục ví ở nơi khác và chuyển tiền đi.
Ngày 10 tháng 10, Ledger chính thức xác nhận: ít nhất một thiết bị liên quan có bộ phận cấy ghép phần cứng chưa được cấp phép; cho đến nay, mọi trường hợp đã xác nhận đều bắt nguồn từ kênh của nhà phân phối Đông Nam Á CryptoBilis (Malaysia, Indonesia, Philippines). Hệ thống nội bộ và kênh bán hàng trực tiếp của công ty không bị ảnh hưởng. CryptoBilis đã ngừng bán toàn bộ ví phần cứng, còn cửa hàng ở Kuala Lumpur tạm ngừng hoạt động.
Có thể thấy điều bị xuyên thủng chưa bao giờ là chip bảo mật, mà là “chuỗi niềm tin” — niềm tin rằng hộp đựng là hàng chính hãng, niềm tin vào cụm từ “nhà phân phối được ủy quyền chính thức”. Ledger đã nhắc nhở khách hàng của CryptoBilis: không bật những thiết bị chưa khởi tạo; với thiết bị đã kích hoạt, hãy chuyển tiền sang thiết bị mới mua trực tiếp từ trang web chính thức và sử dụng cụm từ khôi phục mới.
Ở góc độ quan điểm: Sau sự việc này, việc kiểm tra ví phần cứng ngay khi mở hộp có lẽ sẽ phải được thực hiện kỹ lưỡng như nghiệm thu thiết bị chính xác. Câu chuyện ví lạnh “an toàn tuyệt đối” đang được định giá lại, nhưng thứ được định giá không phải bản thân phần cứng, mà là độ tin cậy của kênh phân phối. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Nguồn dữ liệu: CoinDesk 10-12, CryptoBriefing 10-13, ước tính của các nhà nghiên cứu Bitquery/Specter/Arkham/Galaxy, thông tin Sina Finance ngày 10-18 thuật lại phát hiện của các nhà nghiên cứu độc lập. Số liệu thiệt hại là ước tính của bên thứ ba; Ledger chưa công bố con số thiệt hại chính thức. Đây chỉ là quan điểm cá nhân, không phải khuyến nghị đầu tư)
Tiết lộ mới ngày 18 tháng 10 cho thấy phạm vi ảnh hưởng của cuộc tấn công chuỗi cung ứng này còn rộng hơn: một ví Ledger Flex mua tại sân bay Changi, Singapore, được phát hiện có đầu nối màn hình đã bị sửa đổi và được trang bị chip liên lạc di động cùng thẻ SIM. Các thiết bị bị cài nhiễm có thể đã lọt vào các kênh bán lẻ chính thức ở nhiều quốc gia, không còn chỉ giới hạn ở nhà phân phối duy nhất ban đầu bị nhắm đến.
Diễn biến vụ việc: Kể từ ngày 9 tháng 10, hơn 300 ví đã bị rút sạch tiền chỉ trong thời gian ngắn. Các ước tính từ những đơn vị nghiên cứu blockchain bên thứ ba dao động trong khoảng 80–93,2 triệu USD: Bitquery thống kê 315 ví, khoảng 93,2 triệu USD; Galaxy Digital ước tính khoảng 90 triệu USD; Specter ước tính 86 triệu USD; Arkham ước tính 80 triệu USD (theo dẫn nguồn trong bài viết của CoinDesk ngày 12-10-2026). Khoảng 70 triệu USD tài sản của các nạn nhân là USDT trên blockchain Tron; số còn lại phân bổ trên BTC, ETH, BNB, SOL và Polygon.
Thủ đoạn đáng chú ý: Bộ phận cấy ghép là một bảng mạch nhỏ giấu phía sau màn hình, có khả năng kết nối mạng di động độc lập. Khi người dùng khởi tạo ví, cụm từ khôi phục gồm 24 từ sẽ hiển thị trên màn hình — bộ phận cấy ghép thu thập các từ này rồi gửi thẳng về cho kẻ tấn công qua LTE/eSIM, hoàn toàn không đi qua máy tính hay Wi-Fi của người dùng. Sau đó, kẻ tấn công dùng 24 từ này để khôi phục ví ở nơi khác và chuyển tiền đi.
Ngày 10 tháng 10, Ledger chính thức xác nhận: ít nhất một thiết bị liên quan có bộ phận cấy ghép phần cứng chưa được cấp phép; cho đến nay, mọi trường hợp đã xác nhận đều bắt nguồn từ kênh của nhà phân phối Đông Nam Á CryptoBilis (Malaysia, Indonesia, Philippines). Hệ thống nội bộ và kênh bán hàng trực tiếp của công ty không bị ảnh hưởng. CryptoBilis đã ngừng bán toàn bộ ví phần cứng, còn cửa hàng ở Kuala Lumpur tạm ngừng hoạt động.
Có thể thấy điều bị xuyên thủng chưa bao giờ là chip bảo mật, mà là “chuỗi niềm tin” — niềm tin rằng hộp đựng là hàng chính hãng, niềm tin vào cụm từ “nhà phân phối được ủy quyền chính thức”. Ledger đã nhắc nhở khách hàng của CryptoBilis: không bật những thiết bị chưa khởi tạo; với thiết bị đã kích hoạt, hãy chuyển tiền sang thiết bị mới mua trực tiếp từ trang web chính thức và sử dụng cụm từ khôi phục mới.
Ở góc độ quan điểm: Sau sự việc này, việc kiểm tra ví phần cứng ngay khi mở hộp có lẽ sẽ phải được thực hiện kỹ lưỡng như nghiệm thu thiết bị chính xác. Câu chuyện ví lạnh “an toàn tuyệt đối” đang được định giá lại, nhưng thứ được định giá không phải bản thân phần cứng, mà là độ tin cậy của kênh phân phối. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Nguồn dữ liệu: CoinDesk 10-12, CryptoBriefing 10-13, ước tính của các nhà nghiên cứu Bitquery/Specter/Arkham/Galaxy, thông tin Sina Finance ngày 10-18 thuật lại phát hiện của các nhà nghiên cứu độc lập. Số liệu thiệt hại là ước tính của bên thứ ba; Ledger chưa công bố con số thiệt hại chính thức. Đây chỉ là quan điểm cá nhân, không phải khuyến nghị đầu tư)