Theo Cointelegraph, những chiếc ví Ledger bị bán bởi CryptoBilis đã được cấy ghép chip độc hại, có khả năng đánh cắp cụm từ khôi phục của người dùng ngay từ màn hình thiết bị và truyền tải chúng qua mạng di động.
Nhóm nghiên cứu bảo mật Ledger Donjon của công ty đã phát hiện ra rằng các chip cấy ghép này sử dụng một vi điều khiển để giải mã cụm 24 từ được hiển thị trong quá trình thiết lập và truyền dữ liệu qua mạng LTE bằng cách sử dụng một SIM nhúng (eSIM), theo thông tin chấn động được Ledger công bố trên tài khoản X của mình vào thứ Ba.
Ledger khẳng định các chip cấy ghép này không làm tổn hại đến chip bảo mật của thiết bị hoặc làm thay đổi các giao dịch.
Vụ việc lần đầu tiên được tiết lộ vào thứ Sáu tuần trước sau khi có báo cáo về việc mất tiền điện tử liên quan đến các thiết bị Ledger được bán thông qua CryptoBilis, một nhà phân phối được ủy quyền tại Indonesia, Malaysia và Philippines.
Đến thứ Bảy, Ledger đã xác nhận rằng một thiết bị bị ảnh hưởng “chứa một chip cấy ghép trái phép”. Nhà điều tra blockchain Specter ước tính tổng thiệt hại có thể vượt quá 86 triệu USD, trong khi kênh an ninh mạng Yfarmx nâng mức ước tính của mình lên tới 103 triệu USD. Ledger hiện chưa xác nhận tổng số tiền thiệt hại cuối cùng.
Ledger cho biết họ đã bán hơn 8 triệu ví cứng, các thiết bị giúp giữ khóa riêng tư của người dùng ngoại tuyến và cho phép họ phê duyệt giao dịch trên thiết bị.
Ledger Mở Rộng Điều Tra, Không Chỉ Dừng Lại Ở CryptoBilis
Ledger đã kêu gọi những người dùng nghi ngờ thiết bị của mình bị can thiệp hãy liên hệ với đội ngũ hỗ trợ của họ và nộp báo cáo cho cảnh sát.
Ledger cũng hướng dẫn khách hàng mua thiết bị từ những nơi khác một “hướng dẫn kiểm tra” chi tiết, nhưng cảnh báo rằng việc tự mở thiết bị có thể làm hỏng nó và khuyên người dùng nên sao lưu cụm từ khôi phục của mình trước tiên.
Mặc dù các thiệt hại được xác nhận cho đến nay đều liên quan đến các thiết bị do CryptoBilis bán, Ledger cho biết họ đang xem xét các báo cáo nằm ngoài phạm vi nhà phân phối này.
Song song đó, một người dùng X tên Johannes đã đăng tải hình ảnh hai thiết bị Ledger mà anh này cho biết đã mua từ các cửa hàng MediaMarkt khác nhau, một chuỗi điện tử tiêu dùng lớn ở châu Âu. Anh khẳng định đã tìm thấy chip cấy ghép trong cả hai thiết bị. Ledger hiện chưa xác nhận liệu các báo cáo từ châu Âu này có liên quan đến sự cố CryptoBilis hay không.
CryptoBilis Tạm Ngừng Mọi Hoạt Động, Trezor và OneKey Cắt Đứt Quan Hệ
CryptoBilis thông báo trên X vào thứ Bảy rằng họ đã “đình chỉ” mọi hoạt động bán hàng và vận chuyển ví cứng thuộc tất cả các thương hiệu tại Malaysia, Philippines và Indonesia. Quyết định này mở rộng lệnh tạm dừng ban đầu vốn chỉ giới hạn ở các thiết bị Ledger.
Nhà phân phối này cũng tạm thời đóng cửa các cửa hàng vật lý và cho biết đang xem xét lại các quy trình của mình với các chuyên gia độc lập.
Trezor đã lên tiếng vào thứ Hai, khẳng định chưa nhận được bất kỳ báo cáo nào về các thiết bị Trezor bị can thiệp được bán qua CryptoBilis và không tìm thấy dấu hiệu nào cho thấy sản phẩm của họ bị ảnh hưởng. Tuy nhiên, họ vẫn quyết định gỡ CryptoBilis khỏi mạng lưới nhà phân phối ủy quyền của mình.
OneKey cũng báo cáo không có thiệt hại nào liên quan đến người dùng, nhưng đã chấm dứt ủy quyền nhà phân phối với CryptoBilis. Họ cũng tạm dừng tiếp nhận các nhà phân phối mới và bắt đầu xem xét lại mạng lưới phân phối hiện có của mình. Công ty này đề nghị thay thế miễn phí các thiết bị OneKey được mua từ CryptoBilis trong khoảng thời gian từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026, với khách hàng có thể đăng ký đến hết ngày 31 tháng 12.
Nguồn: Cointelegraph – Ledger details LTE-enabled spy implants in wallets sold by CryptoBilis
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
