Cảnh sát Singapore cảnh báo người dùng tiền mã hóa sau các vụ trộm ví Ledger

Tóm tắt
Cảnh sát Singapore cho biết các nạn nhân mất khoảng 3,5 triệu đô la Singapore trong hai vụ việc liên quan đến ví phần cứng Ledger bị can thiệp, mua tại các cửa hàng địa phương.
Các thiết bị này chứa phần cứng ẩn có thể thu thập cụm từ khôi phục hoặc khóa riêng tư của người dùng.
Ledger đã tạm ngừng bán hàng tại bảy thị trường, trong đó có Singapore và Hồng Kông, vào ngày 13 tháng 10.
Các nhà phân tích blockchain ước tính tổng thiệt hại liên quan đến các ví bị xâm phạm vượt quá 86 triệu USD, con số mà Ledger chưa xác nhận.
Cảnh sát khuyến cáo người dùng tiền mã hóa làm theo các thông báo chính thức và tuyệt đối không chia sẻ cụm từ hạt giống.
Người dùng tiền mã hóa tại Singapore đã mất khoảng 3,5 triệu đô la Singapore sau khi mua ví phần cứng Ledger bị can thiệp từ các cửa hàng địa phương.
Lực lượng Cảnh sát Singapore công bố con số này trong một thông báo ngày 28 tháng 10. Cảnh sát cho biết đã ghi nhận hai vụ việc liên quan đến thiết bị của công ty có trụ sở tại Paris kể từ ngày 10 tháng 9.
Ví phần cứng là thiết bị vật lý lưu trữ khóa riêng ngoại tuyến. Loại ví này được cho là an toàn hơn so với lưu khóa trực tuyến, nơi chúng có thể bị tin tặc tấn công.
Phát hiện linh kiện ẩn bên trong thiết bị Ledger
Các cuộc điều tra ban đầu phát hiện một số ví Ledger được bán tại một số cửa hàng bán lẻ ở Singapore có chứa phần cứng độc hại. Cảnh sát cho biết những linh kiện này có thể thu thập cụm từ khôi phục hoặc khóa riêng của người dùng.
Với thông tin đó, kẻ tấn công có thể truy cập vào ví tiền mã hóa của nạn nhân. Sau đó, chúng có thể chuyển tiền đi mà chủ sở hữu không hề hay biết hoặc đồng ý.
Cảnh sát cho biết họ đang liên hệ với Ledger, công ty hiện đang xem xét các vụ việc bị ảnh hưởng.
Theo The Straits Times, một thiết bị bị xâm phạm đã được bán tại cửa hàng Metapod ở sân bay Changi. Một thiết bị khác được cho là đã mua tại cửa hàng Challenger ở VivoCity.
Các vụ việc diễn ra sau một cuộc điều tra trước đó của Ledger về những thiết bị được bán thông qua CryptoBilis, một nhà bán lẻ ở Đông Nam Á. Ngày 10 tháng 10, Ledger xác nhận phát hiện một thiết bị cấy phần cứng ẩn trong một chiếc ví.
Đội ngũ bảo mật Donjon của Ledger phát hiện thiết bị cấy này có thể thu thập cụm từ khôi phục gồm 24 từ hiển thị trong quá trình thiết lập. Sau đó, thiết bị gửi dữ liệu đó cho kẻ tấn công qua kết nối di động LTE.
Công ty cho biết linh kiện này hoạt động riêng biệt với Secure Element, con chip bảo vệ khóa riêng. Ledger khẳng định hệ thống và kênh bán hàng trực tiếp của công ty không bị ảnh hưởng.
Cảnh sát Singapore cho biết ví tiền mã hóa Ledger bán tại các cửa hàng địa phương có chứa thiết bị cấy phần cứng độc hại
Ngày 28 tháng 10, cảnh sát Singapore cho biết một số ví phần cứng tiền mã hóa Ledger mua từ các cửa hàng bán lẻ địa phương có chứa thiết bị cấy phần cứng độc hại có khả năng đánh cắp… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) October 29, 2026
Ledger ngừng bán hàng trên khắp Đông Nam Á
Ngày 13 tháng 10, Ledger yêu cầu các nhà bán lẻ và nhà phân phối ngừng bán và giao ví của hãng tại Singapore, Malaysia, Indonesia, Thái Lan, Philippines, Việt Nam và Hồng Kông.
Công ty khuyến cáo những người đã mua thiết bị từ CryptoBilis trong 90 ngày qua không thiết lập các ví chưa sử dụng. Những người đã sử dụng ví được khuyến khích chuyển tiền sang ví mới với cụm từ khôi phục mới.
Các nhà phân tích blockchain ước tính thiệt hại liên quan đến những chiếc ví bị xâm phạm vượt quá 86 triệu đô la Mỹ. Ledger cho biết họ không thể xác nhận tổng thiệt hại hoặc số người bị ảnh hưởng. Con số do cảnh sát Singapore công bố chỉ tính các vụ việc trong nước.
Vấn đề cũng đã lan đến châu Âu. Ngày 13 tháng 10, nhà bán lẻ MediaMarktSaturn của Đức tạm dừng bán ví Ledger sau khi một khách hàng phát hiện linh kiện trái phép bên trong thiết bị. Ledger cho biết vụ việc đó không gây thất thoát tiền.
Ngày 26 tháng 10, đối thủ sản xuất ví Keystone tiết lộ một vụ rò rỉ riêng khiến dữ liệu của 25.964 khách hàng bị lộ. Keystone cho biết cụm từ khôi phục và khóa riêng vẫn an toàn, nhưng công ty đã hủy 18.835 ví và tạm dừng giao hàng.
Cảnh sát Singapore cho biết các cuộc điều tra vẫn đang diễn ra. Họ khuyến cáo người dùng tiền mã hóa theo dõi các thông báo chính thức từ nhà sản xuất ví và tuyệt đối không chia sẻ khóa riêng, cụm từ khôi phục hoặc cụm từ hạt giống.
Người có thông tin có thể gọi đường dây nóng của cảnh sát theo số 1800-255-0000 hoặc gửi thông tin trực tuyến tại www.police.gov.sg/i-witness.
Bài viết Cảnh sát Singapore cảnh báo người dùng tiền mã hóa sau các vụ trộm ví Ledger xuất hiện đầu tiên trên Blockonomi.