Đại lý Ledger bị cài backdoor: thiệt hại tăng lên khoảng 93 triệu USD, thiết bị của bạn có bị ảnh hưởng?
Từ ngày 9 tháng 10 năm 2026, tài sản của một nhóm người dùng mua thiết bị Ledger từ đại lý CryptoBilis đã bị xóa sạch. Ledger đã xác nhận tồn tại "cấy…
Nhà phân phối Ledger bị cài backdoor: thiệt hại tăng lên khoảng 93 triệu đô la Mỹ, vấn đề nằm ở phần cứng chứ không phải ví
Từ ngày 9 tháng 10 năm 2026, một nhóm người dùng ví cứng Ledger phát hiện tài sản bị rút sạch. Khi quá trình điều tra tiến triển, bản chất sự việc dần rõ ràng: thứ bị xâm phạm không phải là firmware ví của Ledger, cũng không phải thuật toán mã hóa, mà là thiết bị đã bị can thiệp trước khi đến tay người dùng.
Ledger sau đó xác nhận rằng bên trong một thiết bị bị ảnh hưởng có tồn tại "unauthorized hardware implant" (mô-đun phần cứng cài đặt trái phép). Theo giải thích của Ledger, loại mô-đun này sẽ truyền cụm từ khôi phục của người dùng ra khỏi thiết bị thông qua mạng LTE. Nói cách khác, kẻ tấn công không cần phá vỡ bất kỳ mã hóa nào — chỉ cần lấy được chuỗi cụm từ khôi phục do chính người dùng tạo ra là đủ.
Sự thật then chốt: thứ có vấn đề là nhà phân phối được ủy quyền CryptoBilis
| Mục | Nội dung |
|---|---|
| Thời điểm phơi bày | Bùng phát rải rác từ ngày 9 tháng 10 năm 2026 |
| Phạm vi ảnh hưởng | Người dùng mua thiết bị Ledger từ nhà phân phối bên thứ ba CryptoBilis |
| Thủ đoạn tấn công | Cài mô-đun vào phần cứng thiết bị, truyền cụm từ khôi phục ra ngoài qua mạng LTE |
| Số tiền thiệt hại | Thống kê ban đầu khoảng 86 triệu đô la Mỹ, sau đó tăng lên khoảng 93 triệu đô la Mỹ (các nguồn truyền thông đưa ra con số trong khoảng 86 triệu – 102 triệu đô la Mỹ) |
| Dòng tiền đi đâu | Qua trộn coin Tornado Cash, và đổi USDT sang USDD để tránh bị phong tỏa; khoảng 70,6 triệu đô la Mỹ vẫn còn có thể truy vết trong ví trộn |
| Xử lý chính thức | CryptoBilis đã ngừng bán thiết bị ký Ledger; Ledger và Tether đã phong tỏa một phần số tiền bị đánh cắp |
CryptoBilis trước đây là nhà phân phối được ủy quyền của Ledger tại Indonesia, Malaysia và Philippines. Điều này đặc biệt quan trọng với người dùng châu Á: nếu trong vài năm qua bạn mua máy qua đại lý địa phương, nhà phân phối hoặc kênh thương mại điện tử, chứ không mua trực tiếp từ trang chính thức của Ledger, thì cần nghiêm túc kiểm tra lại nguồn gốc mua thiết bị.
Các bước xử lý chính thức: bốn bước, không được bỏ bước nào
- Thiết bị chưa khởi tạo thì đừng khởi tạo. Ledger yêu cầu rõ ràng người dùng không kích hoạt thiết bị đến từ nhà phân phối này mà chưa được khởi tạo.
- Thiết bị đang dùng thì chuyển tài sản đi càng sớm càng tốt. Chuyển sang một thiết bị ký hoàn toàn mới, và tạo kèm một cụm từ khôi phục hoàn toàn mới.
- Tuyệt đối không nhập hoặc khôi phục cụm từ khôi phục trên thiết bị này. Dù là tạo mới hay nhập vào, chỉ cần cụm từ khôi phục đi qua thiết bị đã bị cài mô-đun thì coi như giao thẳng cho kẻ tấn công.
- Không tự tháo máy để kiểm tra. Nên liên hệ bộ phận hỗ trợ chính thức của Ledger, xử lý theo quy trình chính thức.
Tự mình đánh giá xem có bị dính hay không
- Xem thẻ cụm từ khôi phục. Khi mở hộp máy mới, thẻ cụm từ khôi phục trong bao bì phải là thẻ trắng — cụm từ khôi phục phải do thiết bị tự tạo ra trong quá trình khởi tạo. Nếu trên thẻ đã in sẵn các từ, hoặc hướng dẫn bảo bạn "dùng cụm từ đi kèm", hãy dừng sử dụng ngay.
- Xác minh thiết bị thật hay giả. Dùng Ledger Live từ kênh chính thức để xác minh thiết bị có phải hàng chính hãng không, chỉ cập nhật firmware từ nguồn chính thức.
- Xem lại kênh mua hàng. Có phải nhà phân phối được ủy quyền không? Hồ sơ kênh mua và hóa đơn còn giữ không?
- Cách đánh giá triệt để nhất là "giả định đã bị lộ". Chỉ cần nguồn gốc thiết bị còn nghi ngờ, hãy xử lý như đã bị lộ — chuyển tài sản, đổi cụm từ khôi phục mới, chi phí này thấp hơn nhiều so với thiệt hại do bị đánh cắp.
Đặt sự việc này vào bối cảnh ngành
Sự việc này đáng để mọi người dùng ví cứng quan tâm, vì nó phá vỡ một giả định mặc định: trước đây thường cho rằng "ví lạnh giữ khóa riêng ngoại tuyến nên an toàn nhất", còn lần tấn công này lại đi vòng qua chính chiếc ví, đánh thẳng từ chuỗi cung ứng. Khi kẻ tấn công có thể tiếp cận thiết bị ngay ở khâu vận chuyển, lưu trữ ngoại tuyến không còn là một rào chắn tuyệt đối.
Đây cũng không phải sự việc đơn lẻ. Trong quý 3 năm 2026, thiệt hại do tấn công tin tặc gây ra cho ngành tiền điện tử vượt 1,17 tỷ đô la Mỹ, lũy kế cả năm gần 2,1 tỷ đô la Mỹ. Cùng thời gian, nhà nghiên cứu của Ethereum Foundation còn cảnh báo rằng các thủ đoạn tấn công có AI hỗ trợ có thể tiếp tục đe dọa an toàn ví. Ví cứng vẫn an toàn hơn việc để khóa riêng trên thiết bị kết nối mạng, nhưng "thiết bị đã trải qua những gì trước khi đến tay mình" giờ đây phải được đưa vào đánh giá.
Ba gợi ý thực tế cho người dùng phổ thông
- Khi đổi thiết bị, hãy coi "kênh mua" quan trọng ngang với "model". Ưu tiên trang chính thức của thương hiệu hoặc kênh được ủy quyền có thể xác minh.
- Nguồn gốc còn nghi ngờ thì chuyển trước, truy cứu sau. Thứ tự xử lý an toàn là "giữ tài sản trước, bàn trách nhiệm sau".
- Cụm từ khôi phục chỉ được tạo trên thiết bị mà mình đã xác nhận là sạch. Quy tắc này không thay đổi vì thương hiệu hay giá cả.
Muốn hiểu một cách có hệ thống về chọn ví và quản lý khóa riêng, có thể đọc kèm hướng dẫn chọn ví tiền điện tử, hướng dẫn an toàn cụm từ khôi phục và khóa riêng và ủy quyền ví và phòng chống lừa đảo trên trang; ảnh hưởng sớm của sự việc này ở góc độ thị trường, chúng tôi cũng đã ghi lại trong phân tích chuyên sâu thị trường tiền điện tử ngày 14 tháng 10. Nếu bạn đang chọn nền tảng để lưu trữ tài sản dài hạn, cơ chế bằng chứng dự trữ và an toàn tài khoản của các nền tảng lớn như Binance và OKX cũng có thể được kiểm tra cùng lúc.
Cảnh báo rủi ro
Bài viết này tổng hợp thông tin công khai tính đến tháng 10 năm 2026. Phạm vi thiết bị bị ảnh hưởng, cách tính số tiền thiệt hại và tiến độ xử lý chính thức vẫn đang tiếp tục cập nhật, vui lòng lấy thông báo chính thức của Ledger và hướng dẫn mới nhất từ kênh hỗ trợ chính thức làm chuẩn. Bài viết này không cấu thành lời khuyên đầu tư.
Cảnh báo rủi ro và công bố quảng cáo: tài sản tiền điện tử một khi đã chuyển đi là không thể đảo ngược, các thao tác liên quan đến ví cứng và cụm từ khôi phục nhất định phải được xác minh qua kênh chính thức. Bài viết này là tổng hợp và giải thích thông tin công khai, không cấu thành lời khuyên đầu tư. Bài viết này có chứa liên kết quảng cáo, qua liên kết đăng ký chúng tôi có thể nhận hoa hồng, điều này không làm tăng chi phí bạn phải trả, cũng không ảnh hưởng đến đánh giá độc lập của bài viết. Phạm vi sự việc, số tiền và xử lý chính thức được đề cập trong bài lấy thông báo chính thức của Ledger làm chuẩn, thông tin tính đến tháng 10 năm 2026.