Lịch sử của Ledger: Ứng dụng giả mạo đã bị đánh cắp 9,5 triệu đô la, vụ trộm lớn nhất hiện nay

Vào ngày 9 tháng 10 năm 2026, công ty ví phần cứng Ledger đã gặp một cuộc khủng hoảng bảo mật khác, với các cơ quan bảo mật bên thứ ba ước tính thiệt hại kinh tế của sự cố này gần 90 triệu USD. Các công ty đã mở một cuộc điều tra về việc bán thiết bị của nhà phân phối được ủy quyền ở Đông Nam Á, CryptoBilis, yêu cầu họ ngay lập tức ngừng bán hàng và phân phối hậu cần, và nhắc nhở người dùng mua máy thông qua kênh này trong vòng 90 ngày gần đây cảnh giác với rủi ro bảo mật tiềm tàng và đề nghị chuyển tài sản kỹ thuật số kịp thời. Nguyên nhân của sự cố hiện vẫn đang được kiểm tra, sơ bộ chỉ ra khả năng chuỗi cung ứng hoặc thiết bị đầu cuối bị can thiệp.<br /> <br /> Xác định các sự kiện an ninh Ledger:<br /> - Năm 2018: Các lỗ hổng bảo mật phần cứng và chuỗi cung ứng đầu tiên bị lộ. Các chuyên gia bảo mật đã tiết lộ rằng các thiết bị Nano S có nguy cơ bị can thiệp trước khi xuất xưởng, đồng thời tiết lộ các rủi ro bảo mật tiềm ẩn như cơ chế bỏ qua chương trình khởi động MCU, lỗi cách ly và tiêm địa chỉ thay đổi Bitcoin. Các doanh nghiệp đã từng bước khắc phục lỗ hổng thông qua các thông báo bảo mật, nhưng hầu hết các vấn đề vẫn cần tiếp xúc vật lý với thiết bị để kích hoạt.<br /> - Năm 2020: Dữ liệu khách hàng bị rò rỉ lớn. Kẻ tấn công đã sử dụng các khóa API của bên thứ ba và lỗ hổng hệ thống Shopify để xâm nhập vào cơ sở dữ liệu của nền tảng thương mại điện tử, dẫn đến việc rò rỉ hơn 1 triệu địa chỉ email và 272,000 đến 292,000 thông tin khách hàng (bao gồm tên, địa chỉ, thông tin liên lạc, v.v.). Mặc dù bộ nhớ phần cứng và khóa riêng không bị hư hại trực tiếp, nhưng sự cố đã trực tiếp gây ra các cuộc tấn công lừa đảo lâu dài, các cuộc tấn công kỹ thuật xã hội và lừa đảo email chính thức.<br /> - Tháng 12 năm 2023: Các cuộc tấn công chuỗi cung ứng. Cựu nhân viên đã kiểm soát tài khoản NPMJS sau khi bị tấn công phishing và phát hành phiên bản độc hại của Ledger Connect Kit. Thành phần độc hại này được tiêm vào một DApp dựa vào thư viện của nó, khiến người dùng ký vào các giao dịch đánh cắp tiền tệ với số tiền từ 480.000 đến 600.000 USD. Các doanh nghiệp nhấn mạnh rằng các thiết bị phần cứng và phần mềm Ledger Live không bị tấn công trực tiếp.<br /> - Tháng 1 năm 2026: Thông tin đơn đặt hàng bị rò rỉ. Hệ thống của đối tác hậu cần thanh toán Global-e đã bị truy cập trái phép, dẫn đến rò rỉ một số trường đơn đặt hàng của Ledger.com (bao gồm tên người dùng, địa chỉ, thông tin liên lạc, v.v.). Các doanh nghiệp xác nhận rằng hệ thống và khóa riêng của họ không bị xâm phạm, nhưng mối đe dọa của các cuộc tấn công lừa đảo càng tăng thêm.<br /> - Tháng 4 năm 2026: App Store lừa đảo ứng dụng giả mạo.Ứng dụng giả Ledger Live đã hoạt động trên nền tảng trong khoảng một tuần, lừa người dùng nhập từ ký ức để đánh cắp tài sản. Hơn 50 nạn nhân đã thiệt hại tổng cộng khoảng 9,5 triệu USD, liên quan đến nhiều mạng lưới blockchain. Apple sau đó đã gỡ bỏ ứng dụng và Ledger tái khẳng định rằng họ sẽ không yêu cầu người dùng cung cấp 24 từ.<br /> - Tháng 8 năm 2026: Lỗ hổng trong cơ chế chữ ký Ethereum. Một số lỗ hổng (như LSB-023) đã được tiết lộ, bao gồm sự sai lệch trong trình tự thực hiện lệnh dẫn đến hiển thị các tham số chữ ký bất thường, và cơ chế Clear-signing bị bỏ qua. Các công ty cho biết không có bằng chứng rõ ràng về việc người dùng đã bị khai thác và lỗ hổng đã được sửa chữa trong phiên bản firmware mới.<br /> - Ngày 9 tháng 10 năm 2026: Sự kiện liên quan đến đại lý mới nhất. Sự kiện rỗng ví liên quan đến kênh CryptoBilis đã gây ra sự quan tâm, với tổn thất ước tính gần 90 triệu đô la. Các doanh nghiệp đã bắt đầu các quy trình điều tra, đánh giá sơ bộ là tấn công giả mạo chuỗi cung ứng hoặc thiết bị nhắm vào kênh bán hàng cụ thể, và đưa ra các biện pháp ứng phó như đình chỉ bán hàng, đề xuất di chuyển tài sản.