Hơn 93 triệu USD tiền mã hóa đã bị đánh cắp từ hàng trăm ví phần cứng Ledger do nhà bán lẻ CryptoBilis phân phối tại Đông Nam Á, sau khi các thiết bị này bị phát hiện có linh kiện độc hại can thiệp trái phép. Sự việc được công ty sản xuất ví lạnh Ledger xác nhận vào ngày 11/10/2026 và nguồn tin được tổng hợp theo VnExpress.
Cơ chế vụ hack ví lạnh diễn ra như thế nào?
Theo báo cáo được trang BleepingComputer dẫn lại, các thiết bị bán qua CryptoBilis đã bị cấy thêm linh kiện phần cứng có khả năng ghi lại nội dung hiển thị trên màn hình và thao tác bấm phím. Con chip này sau đó gửi cụm từ khôi phục (seed phrase) của người dùng ra bên ngoài thông qua kết nối di động tích hợp eSIM, giúp hacker chiếm quyền kiểm soát tài sản.
- Theo đơn vị phân tích Bitquery, khoảng 93,2 triệu USD đã bị bòn rút từ 315 ví trên 6 blockchain, tài sản bị đánh cắp chủ yếu là USDT và token TRON.
- Nền tảng bảo mật YFarmX ước tính con số thiệt hại lên tới 94,5 triệu USD từ 521 địa chỉ trên 7 blockchain.
- Đơn vị phát hành Tether đã can thiệp và kịp thời đóng băng 10 triệu USD liên quan đến vụ tấn công. Hiện khoảng 81 triệu USD vẫn đang được theo dõi trên hệ thống sổ cái, dù một phần đã bị chuyển qua các công cụ trộn tiền như Tornado Cash và Zcash.
Phía CryptoBilis - đơn vị thành lập năm 2020 tại Malaysia - hiện đã tạm ngừng toàn bộ hoạt động bán và giao hàng để phục vụ công tác điều tra. Hãng Ledger khẳng định hệ thống nội bộ của mình không bị xâm nhập, đồng thời chưa đưa ra cam kết bồi thường cho các nạn nhân.
Tác động tới nhà đầu tư
Sự cố này đặt ra hồi chuông cảnh báo lớn về rủi ro an ninh chuỗi cung ứng trong thị trường tài sản kỹ thuật số:
- Nhà đầu tư sở hữu thiết bị Ledger: Những người mua ví qua CryptoBilis trong vòng 90 ngày gần đây được khuyến cáo ngừng sử dụng ngay lập tức hoặc phải chuyển tài sản sang ví mới với chuỗi khôi phục hoàn toàn mới.
- Rủi ro chuỗi cung ứng: Ngay cả khi mua hàng qua đại lý ủy quyền chính thức, thiết bị phần cứng vẫn có thể bị can thiệp vật lý trước khi đến tay người dùng cuối.
- Biện pháp phòng ngừa: Nhà đầu tư tiền mã hóa tại Việt Nam và khu vực cần kiểm tra kỹ nguồn gốc thiết bị, ưu tiên đặt hàng trực tiếp từ nhà sản xuất thay vì qua các kênh phân phối trung gian chưa được kiểm định an toàn nghiêm ngặt.