Ledger xác nhận ít nhất một thiết bị liên quan đến các báo cáo ví tiền mã hóa bị rút sạch có chứa linh kiện phần cứng cấy ghép trái phép. Những trường hợp đã được xác nhận đều liên quan đến thiết bị bán qua nhà bán lẻ CryptoBilis ở Đông Nam Á. Tuy vậy, Ledger chưa công bố chính xác linh kiện này hoạt động ra sao và cũng chưa xác nhận tổng số tiền bị mất được các nhà phân tích đưa ra.
2
4
7
Ledger đã xác nhận những gì?
Các báo cáo về ví bị rút tiền xuất hiện ngày 9/10/2026. Hôm sau, Ledger xác nhận phát hiện linh kiện cấy ghép trong thiết bị của một người dùng bị ảnh hưởng. Trong cập nhật ngày 11/10, hãng cho biết tất cả trường hợp đã xác nhận thuộc sự cố được công bố hôm 9/10 đều liên quan đến thiết bị bán qua CryptoBilis.
2
4
7
Ledger mô tả số thiết bị bị ảnh hưởng là “hạn chế” nhưng không đưa ra con số đã được xác minh. Hãng cũng cho biết hệ thống và kênh bán hàng trực tiếp của mình không bị xâm phạm. Những thông tin này giúp khoanh vùng phạm vi điều tra theo đánh giá hiện tại, nhưng không chứng minh rằng mọi trường hợp mất tiền bị nghi ngờ đều xuất phát từ thiết bị có gắn linh kiện cấy ghép.
2
5
6
Ledger yêu cầu CryptoBilis tạm dừng bán và giao thiết bị trong thời gian điều tra; các bản tin cũng cho biết nhà bán lẻ này đã ngừng bán ví phần cứng.
4
7
Các con số thiệt hại vẫn là ước tính độc lập
Ước tính thay đổi theo tiến trình điều tra: những báo cáo ban đầu nêu mức thiệt hại nghi vấn vượt 86 triệu USD, sau đó một số ước tính vượt 93 triệu USD. Một phân tích ước tính khoảng 93,4 triệu USD; một phân tích khác ghi nhận 92,9 triệu USD liên quan đến 311 ví. Ledger chưa xác nhận các tổng số này.
7
11
13
Đây là ước tính dựa trên việc truy dấu các ví và dòng tiền, không phải số thiết bị bị can thiệp đã được xác nhận. Vì vậy, số ví trong một phân tích on-chain không đồng nghĩa với số ví phần cứng bị ảnh hưởng.
13
14
Linh kiện cấy ghép có thể hoạt động thế nào?
Theo các tường thuật về phát hiện của Mark Karpelès, ông tìm thấy một bo mạch phụ bên trong thiết bị Ledger lấy được ở Malaysia. Bo mạch được mô tả là có vi điều khiển, phần cứng LTE và e-SIM. Giả thuyết được nêu là linh kiện này có thể đọc cụm từ khôi phục hiển thị trong lúc thiết lập thiết bị rồi gửi thông tin ra ngoài qua mạng di động.
18
25
Đây vẫn là lời giải thích kỹ thuật được đưa tin, không phải cơ chế mà Ledger chính thức xác nhận. Ledger xác nhận có linh kiện cấy ghép trái phép trong một thiết bị được kiểm tra, nhưng các thông tin hiện có chưa làm rõ chính xác nó vận hành ra sao hay chứng minh linh kiện đó gây ra mọi vụ mất tiền được báo cáo.
2
9
Người mua qua CryptoBilis được khuyến nghị làm gì?
Với thiết bị mua qua CryptoBilis trong 90 ngày trước đó, hướng dẫn được đưa tin gồm:
17
20
- Nếu chưa thiết lập thiết bị: Không bắt đầu thiết lập trong khi cuộc điều tra đang diễn ra.
- Nếu đã thiết lập: Cân nhắc chuyển tài sản sang một thiết bị ký mới, được khởi tạo bằng cụm từ khôi phục mới hoàn toàn. Khôi phục lại cụm từ có thể đã bị lộ trên một thiết bị khác không giải quyết được nguy cơ cụm từ cũ đã bị người khác biết.
17
26
Mốc 90 ngày là ngưỡng thận trọng được đưa ra trong khuyến nghị, không phải bằng chứng rằng thiết bị mua sớm hơn chắc chắn an toàn. Tương tự, thời điểm một ví nhận tiền lần đầu không tự cho biết thiết bị được mua khi nào hoặc có bị can thiệp hay không.
Những câu hỏi còn bỏ ngỏ
Các thông tin công khai được trích dẫn hiện chưa xác định có bao nhiêu thiết bị vật lý bị ảnh hưởng, liệu mọi vụ mất tiền nghi vấn có liên quan đến linh kiện cấy ghép hay không, và linh kiện được xác nhận hoạt động theo cách nào. Những con số thiệt hại vẫn là ước tính độc lập, chưa phải tổng số cuối cùng do Ledger xác minh.
2
7
13