Cảnh sát Singapore ghi nhận ít nhất hai vụ đánh cắp tiền mã hóa, với tổng thiệt hại khoảng 3,5 triệu SGD, liên quan đến ví lạnh Ledger bị can thiệp phần cứng.
Singapore phát hiện thêm 2 vụ việc ví Ledger bị gắn thiết bị lạ
Cảnh sát Singapore vừa phát đi cảnh báo về các vụ đánh cắp tiền mã hóa liên quan đến ví lạnh Ledger được mua tại một số cửa hàng bán lẻ trong nước. Kể từ ngày 10/09/2026, cơ quan chức năng đã ghi nhận ít nhất hai trường hợp bị mất tài sản, với tổng thiệt hại khoảng 3,5 triệu SGD (tương đương 2,7 triệu USD).
Kết quả điều tra ban đầu cho thấy các thiết bị liên quan đã bị gắn thêm linh kiện độc hại, có khả năng thu thập khóa bảo mật (seed phrase/private key). Sau khi có được những thông tin này, kẻ gian có thể truy cập ví từ xa và chuyển tài sản mà chủ sở hữu không hay biết.
Cảnh sát Singapore hiện đang phối hợp với Ledger để rà soát các trường hợp bị ảnh hưởng. Cuộc điều tra vẫn tiếp diễn và nhà chức trách chưa công bố danh tính những cửa hàng liên quan, mẫu thiết bị cụ thể hoặc tổng số ví có nguy cơ bị can thiệp.
Thông báo mới nhất xuất hiện sau hàng loạt phát hiện về ví lạnh Ledger bị cài linh kiện gián điệp tại Đông Nam Á và Châu Âu trong tháng 10/2026.
Như Coin68 đưa tin, vụ tấn công ví lạnh Ledger được công bố ngày 09/10 đã làm dấy lên lo ngại về an toàn chuỗi cung ứng, ban đầu tập trung vào nhà phân phối CryptoBilis tại Đông Nam Á.
Sáng ngày 11/10, Ledger xác nhận sự cố bắt nguồn từ việc các thiết bị bị bên thứ ba cài đặt phần cứng trái phép, có liên quan trực tiếp đến CryptoBilis, thay vì lỗ hổng bảo mật trong thiết kế gốc của hãng. Sau thông báo này, CryptoBilis quyết định tạm dừng toàn bộ hoạt động phân phối ví lạnh Ledger cho đến khi có kết quả điều tra.
Tuy nhiên, phạm vi sự cố tiếp tục gây lo ngại khi những thiết bị có dấu hiệu bị can thiệp được phát hiện ngoài hệ thống phân phối của CryptoBilis. Một người dùng trên mạng xã hội X cho biết đã mua hai chiếc Ledger tại hai cửa hàng MediaMarkt khác nhau ở Châu Âu và đều phát hiện các linh kiện bất thường bên trong, bao gồm dây cáp bổ sung và module kết nối LTE không thuộc thiết kế thông thường.
Tại Singapore, Mark Karpelès, cựu CEO sàn Mt.Gox, cũng phát hiện linh kiện lạ trong chiếc Ledger Flex được mua tại cửa hàng Metapod ở sân bay Singapore. Thiết bị có dấu hiệu bị chỉnh sửa dù chủ sở hữu chưa từng kích hoạt.
Sau những phát hiện này, Ledger xác nhận MediaMarkt đã tạm dừng bán ví lạnh tại Châu Âu vào ngày 13/10. Đến ngày 14/10, hãng tiếp tục yêu cầu các nhà phân phối chính thức tại Indonesia, Singapore, Thái Lan, Philippines, Malaysia, Hong Kong và Việt Nam ngừng bán sản phẩm để phục vụ quá trình rà soát.
Về phương thức tấn công, đội ngũ bảo mật Ledger Donjon từng xác nhận một thiết bị bị cài linh kiện gián điệp có khả năng theo dõi thông tin hiển thị trên màn hình, bao gồm 24 từ khôi phục được tạo trong quá trình thiết lập ví.
Dữ liệu thu thập có thể được bí mật truyền cho kẻ tấn công thông qua kết nối LTE sử dụng eSIM. Nhờ đó, hacker không cần phá vỡ cơ chế bảo mật bên trong Ledger mà vẫn có thể lấy được cụm từ khôi phục để chiếm quyền kiểm soát tài sản.
Vì vậy, nguy cơ ví lạnh bị hack không chỉ đến từ những cuộc tấn công trực tuyến mà còn có thể xuất hiện ngay trong quá trình phân phối thiết bị, trước khi ví lạnh đến tay người sử dụng.
Bitquery ước tính vụ tấn công Ledger đã gây thiệt hại khoảng 102 triệu USD từ 324 ví trên sáu blockchain sau khi phát hiện thêm 8,8 triệu USDT bị đánh cắp từ chín ví khác trên TRON.
Coin68 tổng hợp
