Bản cập nhật cấy ghép của Ledger bỏ sót một tên, người dùng phát hiện chỉ sau vài phút

Cập nhật ngày 13/10/2023 cho thấy đầu mối về các thiết bị Ledger bị cấy mã độc vẫn chỉ rõ một nhà bán lẻ là CryptoBilis ở Đông Nam Á. Tuy nhiên, người dùng đã phản hồi ngay lập tức, cho rằng các thiết bị bị chỉnh sửa cũng xuất hiện tại MediaMarkt – một chuỗi điện tử lớn tại châu Âu.

Ledger cho biết đang kiểm tra thêm các báo cáo về việc thiết bị bị cài chip lạ ở các điểm bán và khu vực khác nhau. Tuy nhiên, trong bản cập nhật này, Ledger chỉ nêu tên CryptoBilis, điều này khiến nhiều người cho rằng công ty đang cố né tránh hoặc xem nhẹ vụ việc.

Vấn đề thiết bị Ledger bị cấy chip có phải chỉ giới hạn ở một nhà bán lẻ?

Theo Ledger Donjon, đội ngũ bảo mật nội bộ của công ty, con chip bị cài đặt lén sẽ lấy cắp cụm từ khôi phục khỏi màn hình trong quá trình cài đặt thiết bị. Sau đó, nó gửi 24 từ này thông qua kết nối di động.

Update from Ledger Donjon on the CryptoBilis investigation 🔽@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…

— Ledger (@Ledger) October 13, 2026

Dù vậy, nhiều người dùng cho rằng vấn đề không chỉ dừng ở châu Á. Họ liên tục thắc mắc vì sao Ledger lại không đề cập đến MediaMarkt và các điểm bán khác ở châu Âu trong cập nhật vừa rồi.

Một người dùng khẳng định chuỗi cung ứng Ledger tại châu Âu cũng đã bị xâm nhập. Người này cho biết, một thiết bị thứ hai được mua từ một cửa hàng MediaMarkt khác cũng có bộ dây cáp và mô-đun di động bất thường giống hệt. Anh cũng yêu cầu thu hồi sản phẩm và chia sẻ video mở hộp làm minh chứng.

Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

Người này cho biết thêm, hồ sơ của cửa hàng cho thấy lô hàng xuất phát từ Aqipa, một nhà phân phối thiết bị điện tử châu Âu. Anh đã gửi thiết bị cho Ledger để kiểm tra và phân tích.

Hiện tại, Ledger vẫn chưa xác nhận trường hợp nào ngoài CryptoBilis.

Ai sẽ chịu trách nhiệm khi người dùng bị mất tiền do thiết bị bị chỉnh sửa?

Ledger khuyến khích những người bị mất tiền nên liên hệ bộ phận hỗ trợ để công ty tổng hợp các trường hợp và đồng thời nên trình báo với cơ quan chức năng. Tuy nhiên, thông báo mới nhất từ công ty chưa đề cập đến việc đền bù cho người dùng.

Ledger cũng chưa công khai đã có bao nhiêu người dùng bị mất tiền, cũng như tổng giá trị bị thiệt hại. Được biết, một trader từng bị mất tới 6.6 triệu USD bằng Bitcoin sau khi mua thiết bị qua nhà bán lẻ này.

Chức năng kiểm tra chính hãng của Ledger (Genuine Check) chỉ xác nhận con chip bảo mật mà không thể kiểm tra toàn bộ các linh kiện khác. Vì vậy, nếu xuất hiện con chip gián điệp, thiết bị vẫn có thể qua mặt công cụ này.

Công ty cũng nhấn mạnh, Ledger sẽ không bao giờ gọi điện, nhắn tin trực tiếp hoặc yêu cầu người dùng cung cấp cụm từ khôi phục.

Hiện tại, Ledger vẫn khuyến cáo những ai đã mua thiết bị qua CryptoBilis nên chuyển tài sản sang thiết bị Ledger khác và tạo cụm từ khôi phục mới. Một số người thậm chí cân thử ví phần cứng để phát hiện có bị can thiệp hay không, tuy nhiên việc này cũng không đảm bảo thiết bị an toàn tuyệt đối.

Cho đến lúc này, vụ việc chip cấy trong thiết bị Ledger khiến nhiều nhà đầu tư nhỏ lẻ phải cân nhắc lại niềm tin, không chỉ vào chip, mà còn với các cửa hàng bán lẻ. Nếu có thêm trường hợp bị xác nhận tại châu Âu, sự việc không dừng lại ở ồn ào nhà bán lẻ mà có thể sẽ đến mức phải thu hồi hàng loạt sản phẩm.