Ledger tạm dừng bán qua đại lý sau khi bị cáo buộc thất thoát 86 triệu USD: Thiết bị có bị can thiệp không?

Ledger vừa yêu cầu một nhà phân phối ở Đông Nam Á tạm dừng bán ví cứng của mình trong lúc điều tra các báo cáo về việc người dùng bị mất tiền. Quyết định này được đưa ra chỉ khoảng một giờ sau khi các nhà điều tra on-chain cho biết số tiền nghi bị mất qua Ledger đã lên tới hơn 86 triệu USD.

Ledger vẫn chưa xác nhận con số này cũng như chưa nói rõ liệu thiết bị có bị can thiệp hay không. Lời cảnh báo này chỉ áp dụng cho những khách hàng mua từ một nhà phân phối tại Đông Nam Á trong thời gian gần đây.

Ledger nói gì với những người mua sản phẩm của CryptoBilis

Ví cứng là một thiết bị nhỏ dùng để lưu trữ khóa bí mật của người dùng crypto ngoại tuyến. Ledger là một trong những thương hiệu ví cứng nổi tiếng nhất hiện nay.

Vào thứ Sáu, bộ phận hỗ trợ của Ledger đã chỉ đích danh cửa hàng CryptoBilis là nơi bán thiết bị. CryptoBilis là một cửa hàng tại Malaysia thành lập từ năm 2020, chuyên kinh doanh các sản phẩm liên quan đến crypto cũng như thiết bị Ledger. Đơn vị này cũng có hoạt động ở Indonesia và Philippines.

Ledger khuyến cáo những ai đã mua thiết bị tại cửa hàng này trong 90 ngày qua thì chưa nên sử dụng để thiết lập ví. Đối với những người đã sử dụng, Ledger khuyên hãy chuyển tiền sang thiết bị mới và thiết lập seed phrase mới. Seed phrase là dãy 24 từ dùng để khôi phục và kiểm soát hoàn toàn quyền truy cập ví.

“Để đảm bảo an toàn, trong lúc chờ kết quả điều tra, chúng tôi đã yêu cầu CryptoBilis tạm ngừng mọi hoạt động bán hàng và giao hàng các thiết bị Ledger”, bộ phận Hỗ trợ của Ledger thông báo.

Số tiền hơn 86 triệu USD được tính như thế nào?

Con số thiệt hại này do Specter, một nhà điều tra on-chain chuyên theo dõi dữ liệu trên blockchain công khai, đưa ra. Specter cho biết đã lần dấu vết các khoản tiền từ hàng trăm ví của nạn nhân trên các blockchain như Ethereum, TRON và Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users.I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October 9, 2026

Dữ liệu công khai trên mempool cho thấy ba địa chỉ Bitcoin được Specter nhắc tới hiện đang nắm giữ tổng cộng khoảng 211 BTC. Tính đến 20:44 (giờ Việt Nam) ngày thứ Sáu, số BTC này vẫn chưa hề được di chuyển.

Ledger chưa xác nhận tổng số tiền bị mất này, cũng như chưa giải thích bằng cách nào mà tiền trong ví người dùng lại bị rút đi.

Đây là lần cảnh báo ví cứng thứ hai kể từ tháng 08/2023

Nỗi lo về thiết bị ví cứng bị can thiệp khi mua từ các nguồn không chính thức vốn đã được cảnh báo từ trước. Vào tháng 04/2024, một nhà nghiên cứu phát hiện ví Ledger giả bán trên một sàn thương mại điện tử Trung Quốc. Những thiết bị này tự động gửi mã PIN và seed phrase về cho kẻ tấn công.

Bên cạnh đó, vào tháng 08/2023, một lỗi phần mềm trên sản phẩm Coldcard cũng khiến người dùng Bitcoin mất khoảng 70 triệu USD. Coldcard là thương hiệu ví cứng đối thủ của Ledger.

Ledger cho biết sẽ tiếp tục cập nhật khi có thêm thông tin trong quá trình điều tra sự việc. Hiện vẫn chưa rõ các thiết bị CryptoBilis bán ra có bị can thiệp trước khi đến tay khách hàng hay không.