Cảnh sát Singapore phát hiện linh kiện phần cứng độc hại trong một số ví tiền mã hóa Ledger được mua tại các cửa hàng bán lẻ ở quốc đảo này.
Kể từ ngày 10 tháng 9, đã có ít nhất hai vụ việc được báo cáo, với thiệt hại khoảng 3,5 triệu đô la Singapore, tương đương khoảng 2,7 triệu đô la Mỹ.
SPF cho biết các linh kiện này có thể thu thập cụm từ khôi phục và khóa
Lực lượng Cảnh sát Singapore đã chỉ ra các thiết bị này trong một thông báo hôm thứ Tư. Các cuộc điều tra ban đầu cho thấy một số linh kiện có thể được dùng để thu thập cụm từ khôi phục hoặc khóa riêng tư.
Khi đó, những người không được phép có thể mở ví và chuyển tài sản mà chủ sở hữu không hay biết hoặc không đồng ý. Thông báo không nêu tên cửa hàng nào.
Cảnh sát đang liên hệ với Ledger, đơn vị đang điều tra các vụ việc bị ảnh hưởng. Cuộc điều tra riêng của họ vẫn đang tiếp diễn.
Thông báo của Lực lượng Cảnh sát Singapore về ví phần cứng Ledger bị can thiệp, được đăng trên trang web của lực lượng này vào ngày 28 tháng 10 năm 2026.
Cảnh sát cảnh báo người dùng không nhập cụm từ khôi phục và không thực hiện giao dịch trên các thiết bị mà họ nghi ngờ có thể đã bị xâm phạm.
Lực lượng này cũng cảnh báo không giao khóa hoặc cụm từ hạt giống cho bất kỳ ai, kể cả những người giả danh nhà cung cấp ví, sàn giao dịch hoặc cảnh sát.
Các báo cáo xuất hiện trước cảnh báo CryptoBilis ngày 9 tháng 10 khoảng một tháng
Báo cáo đầu tiên tại Singapore được gửi đi khoảng một tháng trước khi vụ việc rộng hơn được công bố vào ngày 9 tháng 10. Hôm đó, Ledger yêu cầu ngừng bán và giao hàng từ CryptoBilis, một đại lý được ủy quyền tại Indonesia, Malaysia và Philippines.
Vào thời điểm đó, Cryptopolitan đưa tin rằng hơn 86 triệu USD Bitcoin, Ethereum và Tron được cho là đã bị đánh cắp từ các ví do cửa hàng này bán. Ledger chưa xác nhận con số này.
Ngày 10 tháng 10, Ledger cho biết họ đã phát hiện một thiết bị cấy ghép phần cứng trái phép trên thiết bị của một khách hàng. Con chip được giấu bên trong vỏ Nano X, đọc cụm từ khôi phục gồm 24 từ trên màn hình trong quá trình thiết lập, rồi gửi cụm từ đó qua SIM tích hợp bằng LTE.
Đội ngũ bảo mật Donjon của Ledger cho biết con chip không ảnh hưởng đến Secure Element, hệ điều hành hay quy trình ký. Vì vậy, nó không kích hoạt bài kiểm tra xác thực “Genuine Check” của công ty.
Trong những ngày sau đó, hai khiếu nại tại Singapore được đưa ra ánh sáng. Cựu giám đốc điều hành Mt. Gox Mark Karpelès cho biết ông đã mua một chiếc Ledger Flex tại sân bay Singapore và thiết bị có gắn chip gián điệp.
Một chủ sở hữu cho biết thiết bị mua từ nhà bán lẻ công nghệ thông tin địa phương Challenger đã bị can thiệp và sau đó Ledger gửi thiết bị thay thế. Ngày 13 tháng 10, Ledger yêu cầu các nhà bán lẻ tại Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia và Hồng Kông tạm ngừng bán sản phẩm của mình.
Trong bài đăng ngày 28 tháng 10, Ledger cho biết tất cả các khoản tổn thất đã được xác nhận đều liên quan đến thiết bị bán qua một số ít đại lý bán lại. Công ty chưa xác nhận trường hợp thất thoát nào liên quan đến thiết bị mua bên ngoài Đông Nam Á và không thấy dấu hiệu cho thấy cơ sở hạ tầng, hệ thống hoặc kênh bán hàng trực tiếp của mình bị xâm phạm.
“Các con số đang lan truyền trên mạng đến từ bên thứ ba và Ledger chưa xác minh đầy đủ những con số này,” Ledger cho biết vào ngày 22 tháng 10.
Giải pháp lâu dài hơn của Ledger là Atom, thiết bị giá 849 USD mà công ty ra mắt tại sự kiện Op3n ở Paris ngày 15 tháng 10. Atom sẽ chưa được giao hàng cho đến sớm nhất là mùa hè năm 2027, và các biện pháp chống can thiệp của thiết bị này sẽ không được bổ sung cho những sản phẩm Nano, Flex và Stax hiện đang lưu hành.
Những bộ óc thông thái nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia không? Hãy tham gia cùng họ.