Ngày 10/10/2026, Ledger xác nhận một thiết bị của người dùng bị mất tiền có chứa linh kiện phần cứng cấy ghép trái phép trên kênh Ledger Support. Theo Ledger, mọi trường hợp đã xác nhận đến nay đều liên quan đến ví mua qua CryptoBilis, một đại lý hoạt động tại Indonesia, Malaysia và Philippines.
Chuyện gì đã xảy ra
Sự việc bắt đầu lộ ra vào thứ Sáu, 9/10, khi Ledger cho biết đang điều tra các báo cáo mất tiền từ khách mua thiết bị qua CryptoBilis. Ngày 10/10, hãng xác nhận một thiết bị bị ảnh hưởng có chứa linh kiện cấy ghép trái phép. Đây là bằng chứng cụ thể đầu tiên cho các suy đoán trước đó về việc thiết bị bị can thiệp trong chuỗi cung ứng.
Ngày 11/10, Ledger cập nhật rằng số thiết bị bị ảnh hưởng có vẻ hạn chế. Hãng cho biết CryptoBilis đã tạm ngừng bán toàn bộ ví phần cứng tồn kho cho đến khi điều tra xong. Ledger cũng đang liên hệ người dùng bị ảnh hưởng và hợp tác với cơ quan chức năng.
Ledger nhắc các nhà phân phối chỉ nhập hàng qua kênh được ủy quyền và cấm bán lại sản phẩm đã bị trả. Hãng cho biết đang rà soát kiểm soát với đại lý ủy quyền và tăng cường bảo vệ phần cứng.
Về nguyên nhân, Changpeng Zhao (CZ), đồng sáng lập Binance, đăng trên X rằng kẻ tấn công “có vẻ đã mua lại đại lý” và buộc họ ký thỏa thuận bảo mật. Cáo buộc này chưa được kiểm chứng độc lập. CryptoBilis chưa phản hồi yêu cầu bình luận khi bài gốc được đăng.
Vì sao điều này quan trọng với người dùng Việt Nam
Các đại lý của Ledger chỉ làm việc trực tiếp với hãng chứ không nhập hàng từ đại lý khác trong khu vực, CryptoBilis cũng không có bất kỳ hoạt động kinh doanh nào tại Việt Nam. Tuy vậy, nhiều người Việt mua ví qua sàn thương mại điện tử, nhóm mạng xã hội hoặc các cá nhân bán lẻ khác khó có thể kiểm chứng nguồn gốc. Vụ việc cho thấy rủi ro nằm ở chuỗi cung ứng.
Ví lạnh (hardware wallet) là thiết bị lưu khóa riêng tư ngoại tuyến. Thiết bị tốt đến đâu cũng chỉ an toàn khi đến tay bạn nguyên vẹn. Nếu bị can thiệp trước khi đến tay, bạn có thể mất tiền dù không làm sai điều gì.
Bạn nên làm gì ngay
- Xác định nguồn mua. Nếu ví của bạn đến từ CryptoBilis, hãy làm theo hướng dẫn của Ledger bên dưới.
- Chưa khởi tạo thì đừng khởi tạo. Ledger khuyến cáo khách của CryptoBilis không thiết lập thiết bị chưa dùng.
- Đã dùng thì chuyển sang seed mới. Ledger khuyên tạo seed mới trên thiết bị lấy trực tiếp từ Ledger rồi chuyển tài sản sang. Seed là bộ 24 từ khôi phục ví. Đừng tái sử dụng seed cũ.
- Liên hệ kênh chính thức. Gửi yêu cầu cho Ledger Support và trình báo cơ quan công an địa phương nếu bị mất tiền.
- Cảnh giác lừa đảo thứ cấp. Ledger cho biết hãng không bao giờ gọi điện, nhắn tin hay hỏi cụm 24 từ của bạn. Ai hỏi đều là lừa đảo.
- Mua từ kênh chính hãng. Mua trực tiếp từ Ledger hoặc đại lý được Ledger xác nhận. Tránh hàng bán lại, hàng “đã mở hộp” hoặc giá rẻ bất thường. Nếu thiết bị đã được ai đó cài sẵn seed hoặc kèm “hướng dẫn thiết lập” thì đừng dùng.
- Kiểm tra bao bì, nhưng đừng chỉ dựa vào tem. Hãy xem tem niêm phong và dấu hiệu mở hộp. Tuy vậy, một linh kiện cấy ghép phần cứng có thể không lộ ra ở bao bì, nên nguồn mua đáng tin quan trọng hơn cả.
