Ví cứng Ledger đang điều tra nguyên nhân của một lỗ hổng bảo mật, vốn đang khiến không ít người dùng bị bòn rút tài sản crypto mà không hề hay biết.
Người dùng Ledger bị bòn rút hơn 86 triệu USD vì lỗ hổng nghi do bên thứ ba
Cập nhật ngày 11/10/2026:
Sáng ngày 11/10, Ledger xác nhận gốc rễ của vụ tấn công xuất phát từ các thiết bị bị cài phần cứng trái phép của bên thứ ba, có liên hệ trực tiếp đến CryptoBilis, chứ không phải là lỗi gốc của đơn vị sản xuất. CryptoBilis sẽ dừng toàn bộ hoạt động phân phối liên quan đến ví cứng Ledger cho đến khi có kết quả điều tra.
Ledger cũng cho biết đang làm việc với các đơn vị bảo mật blockchain để truy tìm thủ phạm, đồng thời nhắc nhở người dùng đã mua thiết bị từ CryptoBilis không được kích hoạt sản phẩm chưa sử dụng, hoặc nếu đã sử dụng rồi thì cần chuyển tài sản sang ví mới ngay lập tức.
Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026
Theo thống kê mới nhất, thiệt hại từ vụ việc đã được nâng lên gần 93,5 triệu USD, ảnh hưởng đến ít nhất 467 người dùng Ledger.
Also $3.3M+ has already gone to tornado cash The full investigation and labeled addresses have been added to my db ✅ https://t.co/CZeOv9GsyV
— Wazz (@WazzCrypto) October 10, 2026
Bài viết gốc:
Tối ngày 09/10, nhiều chuyên gia bảo mật blockchain đã bất ngờ phát cảnh báo về Ledger, cho rằng sản phẩm ví cứng này đang bị tấn công, khiến nhiều người dùng tổn thất tài sản.
Theo @SpecterAnalyst, thiệt hại của vụ việc đang là hơn 86 triệu USD, ảnh hưởng đến hàng trăm người dùng Ledger đang lưu trữ tiền trên các chain Bitcoin, Ethereum và TRON.
There have been a reports on X and Reddit of wallet-draining by Ledger users.
— Specter (@SpecterAnalyst) October 9, 2026
I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.
Total losses $86M+… pic.twitter.com/c5dhQeAZ0l
Trước đó, không ít người dùng Ledger cũng đã chia sẻ về việc tiền lưu trữ thông qua ví cứng Ledger đột ngột bị chuyển đi, với hàng loạt bài đăng gây náo loạn trên các diễn đàn mạng xã hội X và Reddit.
r/ledgerwallet in panic mode https://t.co/YgxI4te2zN
— Steven (@Dogetoshi) October 9, 2026
Sau đó ít lâu, đại diện của Ledger đã lên tiếng về vụ việc, cho rằng nguyên nhân có thể xuất phát từ CryptoBilis, một trong những đơn vị phân phối của ví cứng này cho khu vực Đông Nam Á. Ledger khuyến nghị người dùng đừng nên kích hoạt các thiết bị có nguồn gốc từ bên thứ ba này, hoặc nếu đã sử dụng rồi thì hãy ngay lập tức chuyển tiền sang một ví mới hoàn toàn.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…
— Ledger Support (@Ledger_Support) October 9, 2026
Cựu CEO sàn Mt.Gox Mark Karpeles thì tuyên bố rằng lô ví cứng Ledger phân phối qua CryptoBilis có thể đã bị cài phần cứng bên ngoài để đánh cắp tài sản, chia sẻ một số hình ảnh làm bằng chứng và kêu gọi những người dùng bị ảnh hưởng khác chụp thiết bị của họ để xác minh thêm. Do vậy, có khả năng không phải tất cả ví Ledger đều có lỗ hổng, mà chỉ những sản phẩm được phân phối qua CryptoBilis.
This looks like this could be exactly what I'm investigating. Anyone affected, please contact me or open your ledger and send me pictures so we can confirm if there's a bug in there (pictures: ledger board on top, spy implant below). https://t.co/mg2VRHLRHE https://t.co/0HN3fr7Baq
— Mark Karpelès (@MagicalTux) October 9, 2026
Cộng đồng crypto trên X sau đó còn truy ra việc CryptoBilis hồi giữa năm đã được bán cho chủ mới là người gốc Trung Quốc, nhưng thỏa thuận phải đến ngày 19/10 mới được công bố - cho thấy thời điểm xảy ra vụ tấn công là có chủ đích.
Holy shit...
— FatMan (@FatManTerra) October 9, 2026
A random Chinese company purchased CryptoBilis (the authorised Ledger reseller that issued the spy-implanted Ledgers) from its Malaysian ex-owner, then put him under a confidentiality agreement preventing him from disclosing the sale publicly.
What a wild attack. pic.twitter.com/KR8Jh0Kgbp
Nhà sáng lập Binance Changpeng Zhao cũng lên tiếng về vụ việc, kêu gọi người dùng nâng cao cảnh giác khi sử dụng các thiết bị lưu trữ phần cứng dành cho crypto, chỉ nên mua trực tiếp từ đơn vị chế tạo là Ledger, đồng thời khẳng định hệ sinh thái BNB Chain sẽ hỗ trợ Ledger truy vết dòng tiền.
⚠️ Beware if you use a Ledger hardware wallet, especially if you bought one recently. Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers. Ledger is one of the most secure and oldest hardware wallets in the industry. Stood the test of time. But these things happen. I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.
— CZ 🔶 BNB (@cz_binance) October 9, 2026
Như vậy Ledger đã trở thành nền tảng ví cứng tiếp theo bị tấn công bảo mật trong năm 2026 chỉ trong 3 tháng qua, sau vụ hack COLDCARD hơn 130 triệu USD, trong khi hai ví Trezor và SafePal thì để lộ lượng lớn thông tin khách hàng.
Đáng chú ý, tất cả những sự cố trên diễn ra chỉ ít tuần sau khi "thám tử on-chain" ZachXBT tuyên bố không khuyến nghị sử dụng bất kỳ giải pháp ví cứng nào để lưu trữ tài sản hay ký các giao dịch quan trọng. Thay vào đó, ông cho rằng một chiếc iPhone được tách biệt hoàn toàn, chỉ dùng để quản lý tài sản số, còn đáng tin cậy hơn.
Coin68 tổng hợp
