Cảnh báo về ví phần cứng: Liệu cân nhà bếp của bạn có thể phát hiện thiết bị đã bị can thiệp?

Những người dùng tiền số đang “cân đo” ví lạnh sau scandal liên quan đến ví phần cứng bị cài cắm thiết bị gián điệp, gây ra các vụ trộm với con số báo cáo lên đến khoảng 93 triệu USD. Tuy nhiên, việc kiểm chứng này – gọi là kiểm tra trọng lượng – chỉ giúp phát hiện hàng giả, chứ không thể đảm bảo thiết bị an toàn tuyệt đối.

Phương pháp kiểm tra trọng lượng được chú ý sau khi Ledger xác nhận phát hiện thiết bị bị cấy gián điệp trong sản phẩm bán qua CryptoBilis, kênh phân phối được Ledger liệt kê dành cho khu vực Đông Nam Á. Ledger khẳng định hệ thống của hãng vẫn an toàn, tuy nhiên chiếc ví lạnh bị ảnh hưởng kể trên lại được bán ra qua kênh phân phối này.

Tại sao nhiều người lại mang ví lạnh ra cân thử

Cách làm này được nhiều nhà đầu tư nhỏ lẻ lựa chọn vì không làm ảnh hưởng đến vỏ hộp còn nguyên niêm phong. Các nhà sản xuất đều công bố trọng lượng chuẩn để mọi người tham khảo.

Ledger cho biết Nano X nặng 34 gram, còn Trezor thì Safe 3 chỉ có 14 gram. Người dùng chỉ cần cân và so sánh con số mình đo với thông số nhà sản xuất công bố.

Về lý thuyết, một bản mạch điện, anten, hoặc modem kết nối di động lắp thêm sẽ làm trọng lượng tăng lên, vì vậy ví lạnh nặng bất thường sẽ bị nghi ngờ.

Mark Karpelès – cựu giám đốc sàn Mt. Gox – đã phát hiện trường hợp như vậy trên một chiếc Nano X còn nguyên niêm phong được mua tại Malaysia. Theo ông, một chip gián điệp cực nhỏ được gắn kín nhằm đọc cụm từ khôi phục trên màn hình rồi gửi dữ liệu đó qua sóng di động.

Vì sao chênh lệch một vài gram chưa nói lên điều gì

Tuy nhiên, việc tăng giảm trọng lượng không phải lúc nào cũng rõ ràng. Trên mẫu ví lạnh của Karpelès, mạch điện được gắn khéo léo phía sau màn hình, còn viên pin bên trong được thay bằng loại ngắn hơn để tạo phù hợp, giúp phần tăng trọng lượng bị giảm xuống.

Karpelès cho biết phần chênh thực tế chỉ khoảng 1 gram – một mức nằm trong sai số chấp nhận được của sản phẩm, bởi pin cùng dung lượng cũng có trọng lượng rất khác nhau.

The difference varies by ~1g, which might be just what your ledger weight may vary due to factory variables (batteries for example tend to not weight the same even for equal capacity).

— Mark Karpelès (@MagicalTux) October 11, 2026

Một chiếc cân nhà bếp với độ chia 1 gram không thể phát hiện được các thiết bị gắn thêm nhỏ như vậy. Chỉ các loại cân phân tích siêu nhỏ, được hiệu chuẩn đúng chuẩn tham chiếu, mới chính xác hơn. Tuy nhiên, cách duy nhất để kiểm tra chính xác bo mạch bên trong ví lạnh là phải mở thiết bị ra.

Ledger còn khuyến nghị mạnh hơn: hãng đã tạm dừng bán qua đại lý và cảnh báo người mua gần đây từ CryptoBilis không nên cài đặt ví lạnh luôn.

Kết luận lại, cân tại nhà chỉ phát hiện các trường hợp “hàng fake” thô sơ, còn các hình thức tấn công tinh vi hơn thì không. Khi các rủi ro tấn công phần cứng ngày càng gia tăng, mua ví lạnh trực tiếp từ nhà sản xuất sẽ an toàn hơn nhiều so với mọi biện pháp kiểm tra tại nhà.