Ví lạnh sợ nhất không phải hacker, mà là bạn mua phải một chiếc ví lạnh đã bị «động tay động chân» tại cửa hàng.
Ngày 28 tháng 10, Cảnh sát Singapore đã ra thông báo chính thức 👇
1️⃣ Kể từ ngày 10 tháng 9, đã có ít nhất 2 vụ việc, tổng thiệt hại khoảng 3,5 triệu đô la Singapore
2️⃣ Điều tra sơ bộ cho thấy một số ví phần cứng Ledger được mua tại các cửa hàng bán lẻ ở Singapore có chứa linh kiện phần cứng độc hại, có thể đánh cắp cụm từ khôi phục / khóa riêng tư, khiến tài sản bị âm thầm chuyển đi
3️⃣ Cảnh sát đã liên hệ với Ledger. Ledger đang rà soát các vụ việc, cuộc điều tra vẫn đang diễn ra
Bổ sung bối cảnh: vào giữa tháng 10, Ledger đã yêu cầu các nhà phân phối ở Đông Nam Á (bao gồm Singapore và Hong Kong) tạm ngừng bán hàng. Đây là lần đầu tiên có con số thiệt hại chính thức được công bố, vụ việc đã chuyển từ «báo cáo của nhà nghiên cứu» sang «cảnh sát lập hồ sơ điều tra».
Kết luận sàng lọc của tôi:
- Chỉ mua ví phần cứng từ trang web chính thức / kênh được ủy quyền chính thức. Hàng cũ rẻ hơn vài trăm tệ, hàng mua hộ hoặc không rõ nguồn gốc thì bỏ qua ngay
- Khi nhận hàng, hãy kiểm tra bao bì và xác minh firmware trước. Bất kỳ «thẻ ghi sẵn cụm từ khôi phục» nào cũng = có vấn đề 100%
- Nghi ngờ thiết bị đã bị động tay động chân: đừng nhập cụm từ khôi phục hay ký giao dịch trên thiết bị đó nữa. Hãy dùng một thiết bị sạch để tạo cụm từ khôi phục mới, rồi chuyển phần tài sản còn lại $BTC $ETH sang đó
- Bất kỳ ai tự xưng là nhân viên hỗ trợ chính thức, sàn giao dịch hay cảnh sát mà yêu cầu cụm từ khôi phục đều là kẻ lừa đảo
Giả định an toàn của ví lạnh là «chuỗi cung ứng đáng tin cậy». Một khi giả định này bị phá vỡ, thiết bị dù đắt đến đâu cũng chỉ là một chiếc USB đẹp mã.
Nguồn: thông báo chính thức của Cảnh sát Singapore (2026-10-28), The Straits Times, AsiaOne
Nội dung này không cấu thành lời khuyên đầu tư. Về các vấn đề an toàn, vui lòng tham khảo các kênh chính thức.
Ngày 28 tháng 10, Cảnh sát Singapore đã ra thông báo chính thức 👇
1️⃣ Kể từ ngày 10 tháng 9, đã có ít nhất 2 vụ việc, tổng thiệt hại khoảng 3,5 triệu đô la Singapore
2️⃣ Điều tra sơ bộ cho thấy một số ví phần cứng Ledger được mua tại các cửa hàng bán lẻ ở Singapore có chứa linh kiện phần cứng độc hại, có thể đánh cắp cụm từ khôi phục / khóa riêng tư, khiến tài sản bị âm thầm chuyển đi
3️⃣ Cảnh sát đã liên hệ với Ledger. Ledger đang rà soát các vụ việc, cuộc điều tra vẫn đang diễn ra
Bổ sung bối cảnh: vào giữa tháng 10, Ledger đã yêu cầu các nhà phân phối ở Đông Nam Á (bao gồm Singapore và Hong Kong) tạm ngừng bán hàng. Đây là lần đầu tiên có con số thiệt hại chính thức được công bố, vụ việc đã chuyển từ «báo cáo của nhà nghiên cứu» sang «cảnh sát lập hồ sơ điều tra».
Kết luận sàng lọc của tôi:
- Chỉ mua ví phần cứng từ trang web chính thức / kênh được ủy quyền chính thức. Hàng cũ rẻ hơn vài trăm tệ, hàng mua hộ hoặc không rõ nguồn gốc thì bỏ qua ngay
- Khi nhận hàng, hãy kiểm tra bao bì và xác minh firmware trước. Bất kỳ «thẻ ghi sẵn cụm từ khôi phục» nào cũng = có vấn đề 100%
- Nghi ngờ thiết bị đã bị động tay động chân: đừng nhập cụm từ khôi phục hay ký giao dịch trên thiết bị đó nữa. Hãy dùng một thiết bị sạch để tạo cụm từ khôi phục mới, rồi chuyển phần tài sản còn lại $BTC $ETH sang đó
- Bất kỳ ai tự xưng là nhân viên hỗ trợ chính thức, sàn giao dịch hay cảnh sát mà yêu cầu cụm từ khôi phục đều là kẻ lừa đảo
Giả định an toàn của ví lạnh là «chuỗi cung ứng đáng tin cậy». Một khi giả định này bị phá vỡ, thiết bị dù đắt đến đâu cũng chỉ là một chiếc USB đẹp mã.
Nguồn: thông báo chính thức của Cảnh sát Singapore (2026-10-28), The Straits Times, AsiaOne
Nội dung này không cấu thành lời khuyên đầu tư. Về các vấn đề an toàn, vui lòng tham khảo các kênh chính thức.