16/10/2026 · VietTechies · Biên tập
Một sự cố bảo mật nghiêm trọng đã làm thỏa hiệp nhiều ví phần cứng Ledger, dẫn đến việc hàng chục triệu USD tiền mã hóa bị đánh cắp. Theo các báo cáo từ PC Gamer và dữ liệu theo dõi chuỗi khối chi tiết từ YFarmX, mức thiệt hại ước tính nằm trong khoảng từ 86 triệu đến hơn 103 triệu USD trên hàng trăm địa chỉ bị ảnh hưởng, bắt nguồn từ một vụ tấn công chuỗi cung ứng tinh vi liên quan đến một đại lý ủy quyền trong khu vực.
Vụ xâm nhập liên quan đến đại lý ủy quyền phơi bày quy mô toàn cầu
Sự cố bảo mật tập trung vào các thiết bị do CryptoBilis phân phối, một đại lý ủy quyền của Ledger có trụ sở tại Malaysia chuyên phục vụ các khu vực khác ở Đông Nam Á. Ledger xác nhận trong quá trình điều tra rằng ít nhất một thiết bị của người dùng bị ảnh hưởng có chứa một bản sửa đổi phần cứng trái phép. Mặc dù các tiết lộ ban đầu chủ yếu tập trung vào người mua ở Đông Nam Á, các báo cáo mới hơn cho thấy ví phần cứng bị ảnh hưởng có thể đã đến tay người tiêu dùng ở châu Âu, tiềm ẩn các dòng máy vượt ra ngoài Nano X. Phản hồi lại cuộc khủng hoảng đang diễn ra, Ledger đã yêu cầu đại lý này ngay lập tức tạm dừng mọi hoạt động bán hàng và vận chuyển thiết bị trong khi các cơ quan chức năng tiếp tục điều tra.
Bên trong bản độ phần cứng ẩn giấu
Việc kiểm tra vật lý và tháo rời các ví phần cứng bị xâm nhập cho thấy mức độ tinh vi cao trong cách thực hiện cuộc tấn công. Theo các báo cáo về phần cứng, pin bên trong thiết bị đã bị tháo ra để tạo không gian vật lý cho một vi mạch tùy chỉnh nhỏ bé. Thành phần trái phép này được hàn tỉ mỉ ngay phía sau khu vực màn hình để chặn thông tin hiển thị. Bằng cách giữ nguyên Phần tử Bảo mật (Secure Element) ban đầu của thiết bị, bộ phận ẩn này đã qua mặt thành công các cơ chế phát hiện giả mạo phần cứng tích hợp tiêu chuẩn. Ledger lưu ý rằng các bài kiểm tra tính toàn vẹn thông thường của họ không thể phát hiện ra các sửa đổi gián điệp vật lý nếu chip bảo mật cốt lõi không bị chạm đến.
Vợt tiền đa chuỗi và thực hiện giao dịch
Các cuộc điều tra trên chuỗi do YFarmX và các nhà phân tích bảo mật thực hiện cho thấy khoảng 103,4 triệu USD đã bị rút cạn từ 530 địa chỉ khác nhau trải dài trên bảy chuỗi khối, với phần lớn vụ trộm diễn ra vào ngày 9 tháng 10 năm 2026. Kẻ tấn công đã sử dụng nhiều phương pháp tùy thuộc vào mạng lưới, bao gồm viết lại quyền tài khoản trên Tron, khai thác các phê duyệt mã thông báo và thực hiện quét Bitcoin trực tiếp theo lô. Dữ liệu từ chuỗi khối cho thấy kẻ tấn công đã thử nghiệm kỹ lưỡng ví điều hành và các quy trình phê duyệt trong nhiều tuần trước khi tung ra làn sóng trộm cắp chính.
Lý do bảo mật chuỗi cung ứng vật lý quan trọng đối với lưu trữ ngoại tuyến
Sự cố này phá vỡ một giả định cơ bản trong bảo mật tiền mã hóa: rằng các ví phần cứng ngoại tuyến cung cấp một nơi trú ẩn không thể xuyên thủng chống lại hành vi trộm cắp từ xa miễn là cụm từ khôi phục được giữ bí mật. Trong nhiều năm, người dùng đã dựa vào các thiết bị phần cứng để giảm thiểu rủi ro trực tuyến như phần mềm độc hại và lừa đảo, tin tưởng rằng các kênh phân phối chính thức đảm bảo tính toàn vẹn của thiết bị. Tuy nhiên, sự thỏa hiệp chuỗi cung ứng này chứng minh rằng các lỗ hổng bảo mật vật lý được đưa vào từ lâu trước khi thiết bị đến tay người dùng cuối có thể làm suy yếu hoàn toàn các biện pháp bảo vệ ở cấp độ phần mềm. Ý nghĩa của sự việc vượt xa một nhà sản xuất hay đại lý đơn lẻ. Người tiêu dùng thông thường thiếu thiết bị chuyên dụng, chuyên môn kỹ thuật hoặc sự kiên nhẫn để tháo rời hoàn toàn các thiết bị điện tử phức tạp đến mức bảng mạch nhằm xác minh sản xuất xác thực. Khi các thiết bị cấy ghép độc hại có thể làm giả thành công hành vi của thiết bị trong khi vẫn giữ nguyên các chip mã hóa, các công cụ xác minh tiêu chuẩn trở nên không đủ đáp ứng. Sự kiện này ảnh hưởng đến bất kỳ ai dựa vào các nhà cung cấp bên thứ ba để lưu trữ phần cứng an toàn, làm nổi bật nhu cầu cấp thiết về việc theo dõi chuỗi cung ứng đầu cuối mạnh mẽ và có thể xác minh hơn. Tiến về phía trước, cộng đồng tiền mã hóa phải đối mặt với những câu hỏi hóc búa về cách tin tưởng phần cứng vật lý khi các con đường phân phối được ủy quyền tự trở thành vectơ cho hành vi giả mạo tinh vi.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: People are being robbed of crypto by a tiny chip implanted in their hardware, with $100 million said to have been stolen already · Ledger reseller CryptoBilis: $103m wallet theft traced on chain | YFarmX