Ledger xác nhận ví bị cấy linh kiện lạ, thiệt hại ước tính 86–93 triệu USD

Tác giả: Crypffalo Research · 15:55 12/10/2026

Ledger xác nhận phát hiện linh kiện cấy trái phép trong ví của nạn nhân. Mọi ca đã xác nhận đều mua qua đại lý CryptoBilis ở Đông Nam Á, thiệt hại ước tính 86–93 triệu USD trên khoảng 311 ví. Người dùng cần làm gì?

Ledger xác nhận ví bị cấy linh kiện lạ, thiệt hại ước tính 86–93 triệu USD

Ledger xác nhận đã tìm thấy một linh kiện phần cứng bị cấy trái phép trong ví của một nạn nhân. Tất cả các ca đã xác nhận đều là ví mua qua CryptoBilis, đại lý phân phối Ledger tại Indonesia, Malaysia và Philippines.

Theo ước tính của các nhóm phân tích on-chain độc lập, thiệt hại vào khoảng 86–93 triệu USD trên khoảng 311 ví. Ledger chưa công bố con số chính thức. Hãng cũng chưa công bố cách thức tấn công.

Tóm tắt nhanh

Chuyện gì xảy ra: một số ví Ledger mua qua đại lý CryptoBilis bị rút sạch tiền. Ledger đã kiểm tra một thiết bị bị ảnh hưởng và thấy linh kiện lạ bên trong.
Thiệt hại: khoảng 86–93 triệu USD, trên khoảng 311 ví (số liệu bên thứ ba, chưa được Ledger xác nhận).
Phạm vi: mọi ca đã xác nhận đều mua qua CryptoBilis. Ledger cho biết không thấy dấu hiệu hệ thống hay kênh bán trực tiếp của hãng bị xâm nhập.
Việc cần làm ngay: ví mua qua CryptoBilis mà chưa cài đặt thì đừng khởi tạo. Ví đã dùng thì chuyển tài sản sang thiết bị mua trực tiếp từ Ledger, tạo cụm từ khôi phục hoàn toàn mới.
Thị trường: tác động lên giá gần như chưa có. Bitcoin vẫn quanh 84.000 USD sáng 12/10.

Diễn biến vụ ví Ledger mua qua CryptoBilis từ 9/10 đến 12/10

Diễn biến: từ nghi vấn đến xác nhận phần cứng bị can thiệp

Ngày 9/10: Ledger thông báo đang điều tra các báo cáo mất tiền từ khách hàng của CryptoBilis.
Tối thứ Bảy 10/10: Ledger cho biết đã kiểm tra một thiết bị bị ảnh hưởng và phát hiện "linh kiện phần cứng trái phép".
Ngày 11/10: Ledger khẳng định mọi ca đã xác nhận đều là hàng bán qua CryptoBilis. Hãng đang phối hợp với cơ quan chức năng và nhóm ứng cứu sự cố SEAL 911.

Trước đó, Mark Karpelès, cựu lãnh đạo sàn Mt. Gox, đăng ảnh một ví Ledger mua tại Malaysia có linh kiện nhỏ giấu dưới khu vực màn hình. Hiện Ledger mới xác nhận linh kiện lạ trên một thiết bị.

Changpeng Zhao (CZ) cho rằng đây có thể là tấn công chuỗi cung ứng nhắm vào nhà phân phối, có khả năng do người đã mua lại đại lý thực hiện. Nhận định này chưa được kiểm chứng.

Con số thiệt hại và dòng tiền bị đánh cắp

Bitquery: khoảng 92,9 triệu USD bị rút từ 311 ví trên 5 blockchain, gồm Bitcoin, Ethereum và Tron.
Các ước tính khác: từ khoảng 86 triệu USD trở lên. Ledger chưa xác nhận con số nào.
Dòng tiền: theo báo cáo thị trường của KuCoin, khoảng 2.990 ETH (khoảng 7,45 triệu USD) đã đi qua Tornado Cash rồi được đổi sang ZEC qua NEAR Intents. Đây là số liệu của bên thứ ba.

Ledger và CryptoBilis đã làm gì?

CryptoBilis tạm dừng bán toàn bộ hàng ví cứng, không chỉ ví Ledger, cho đến khi có kết luận.
Ledger yêu cầu các nhà phân phối chỉ nhập hàng qua kênh được uỷ quyền và không bán lại hàng đã bị trả về.
Ledger cho biết không thấy dấu hiệu hạ tầng bảo mật, hệ thống hay kênh bán trực tiếp của hãng bị xâm nhập.
Một báo cáo về thiết bị đáng ngờ ở châu Âu đang lan truyền nhưng chưa được Ledger xác nhận.

Người dùng ví Ledger cần làm gì?

Nếu bạn mua ví qua CryptoBilis trong khoảng 90 ngày trước cảnh báo:

Chưa cài đặt: không khởi tạo thiết bị, giữ nguyên hộp và liên hệ hỗ trợ của Ledger.
Đã dùng: chuyển toàn bộ tài sản sang ví mới mua trực tiếp từ Ledger, tạo cụm từ khôi phục hoàn toàn mới. Không nhập lại cụm từ cũ vào thiết bị mới.

Với mọi người dùng ví cứng:

Chỉ mua ví từ hãng hoặc đại lý chính thức được liệt kê trên website của hãng.
Không bao giờ đưa 24 từ khôi phục cho ai. Ledger cho biết hãng không bao giờ hỏi cụm từ này và chỉ hỗ trợ qua support.ledger.com.
Cảnh giác với lừa đảo giả danh hỗ trợ. Sau các vụ việc lớn, những nhóm này thường hoạt động mạnh hơn qua email, tin nhắn và mạng xã hội.

Tới thời điểm viết bài, chưa có ghi nhận nạn nhân tại Việt Nam.

Tác động tới thị trường crypto

Về giá, vụ việc gần như chưa tác động. Bitcoin vẫn giao dịch quanh 84.000 USD sáng 12/10, khi giá dầu hạ nhiệt và lực bán ETF chậm lại.

Thiệt hại 86–93 triệu USD là lớn với người bị hại, nhưng nhỏ so với thanh khoản của toàn thị trường.

Tác động lớn hơn nằm ở niềm tin vào ví cứng, công cụ vốn được xem là lớp bảo vệ an toàn cho người tự lưu ký. Có hai kịch bản:

Kịch bản tích cực: Ledger khoanh vùng được sự cố trong một đại lý, công bố cơ chế tấn công và bổ sung biện pháp chống can thiệp vật lý. Cả ngành nhờ đó siết chặt quy trình phân phối.
Kịch bản rủi ro: các báo cáo ở thị trường khác (như châu Âu) được xác nhận. Khi đó áp lực lên Ledger và tâm lý người tự lưu ký sẽ tăng, các nhóm lừa đảo giả danh hỗ trợ cũng hoạt động mạnh hơn.

Đây không phải sự cố ví cứng đầu tiên trong năm. Hồi tháng 7, một lỗi firmware tạo cụm từ khôi phục của Coldcard cũng bị cho là gây thiệt hại 100–130 triệu USD.

Điều cần theo dõi tiếp theo

Báo cáo kỹ thuật của Ledger: linh kiện lạ hoạt động thế nào và có lan ra ngoài CryptoBilis hay không.
Xác nhận hoặc bác bỏ thông tin về thiết bị đáng ngờ ở châu Âu.
Dòng tiền bị đánh cắp: các khoản tiếp tục đi qua mixer hoặc lên sàn có thể bị phong toả.
Dữ liệu vĩ mô: CPI Mỹ ngày 14/10 vẫn là yếu tố chính với giá BTC tuần này. Xem giờ công bố tại Lịch sự kiện và biến động thanh lý tại Thanh lý real time.

Câu hỏi thường gặp

Ví Ledger mua chính hãng có bị ảnh hưởng không?

Tới nay, mọi ca đã xác nhận đều mua qua đại lý CryptoBilis ở Đông Nam Á. Ledger cho biết không thấy dấu hiệu kênh bán trực tiếp bị xâm nhập.

Làm sao biết ví của tôi có bị cấy linh kiện lạ?

Người dùng thường không tự kiểm tra được bằng mắt. Cách an toàn nhất: nếu ví mua qua CryptoBilis, hãy làm theo khuyến cáo ở trên và chuyển tài sản sang thiết bị mua trực tiếp từ hãng.

Ledger có hỏi 24 từ khôi phục để giúp lấy lại tiền không?

Không. Ledger không bao giờ hỏi cụm từ khôi phục. Ai hỏi cụm từ này, dù xưng là nhân viên hỗ trợ, đều là lừa đảo.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Ledger, Bảo mật, Ví cứng, Hack, CryptoBilis, Tự lưu ký

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto