Ledger có một tin đáng yên tâm: chip bảo mật của hãng không bị bẻ khóa. Những người đang nhìn chiếc ví trống không có thể dành chút thời gian nghĩ xem nên vui thế nào.

Ngày 9 tháng 10 năm 2026, tiền mã hóa bị đánh cắp khỏi ví của những người mua thiết bị qua đại lý CryptoBilis. Số liệu của Bitquery, được chúng tôi kiểm tra ngày 15 tháng 10, ước tính thiệt hại khoảng 102 triệu USD trên 324 ví. Đây là ước tính của nhóm nghiên cứu; Ledger chưa xác nhận con số này.

Có người nhìn bạn nhập mã két sắt

Ngày 13 tháng 10, Ledger mô tả linh kiện cấy thêm được tìm thấy trong thiết bị của một nạn nhân. Linh kiện giấu bên trong vỏ đã đọc 24 từ khôi phục trên màn hình lúc thiết lập ví, rồi gửi chúng cho kẻ tấn công qua mạng di động. Chip bảo mật, hệ điều hành của thiết bị và chữ ký giao dịch đều không bị can thiệp.

Những từ ấy tạo thành cụm từ khôi phục, còn gọi là seed phrase. Với ví thông thường không dùng thêm mật khẩu bổ sung (passphrase), chỉ cần những từ này là có thể khôi phục quyền truy cập trên thiết bị khác. Kẻ trộm không còn cần chiếc Ledger của bạn. Hắn thậm chí chẳng phải chạm vào nút bấm.

Hãy tưởng tượng một chiếc két với ổ khóa tuyệt hảo. Có người giấu camera cạnh bàn phím và nhìn bạn nhập mã. Ổ khóa vượt qua mọi bài kiểm tra. Không hiểu sao, số tiền trong két lại chẳng thấy được an ủi.

Thiết bị chính hãng. Bên trong có khách lạ.

Ledger có chức năng kiểm tra thiết bị chính hãng. Chính hướng dẫn kiểm tra phần cứng của Ledger nêu rõ giới hạn: phép kiểm tra không phát hiện được thay đổi vật lý, kể cả linh kiện cấy thêm để do thám, nếu chip bảo mật gốc vẫn nguyên vẹn.

“Ledger chính hãng” và “không ai nhét thêm thứ gì vào trong” là hai khẳng định khác nhau. Kỹ sư hiểu được sự khác biệt ấy. Với người mua đã trả tiền để được bảo vệ và thấy thiết bị vượt qua kiểm tra, cái giá để hiểu ra sự khác biệt ấy có thể là toàn bộ tiền tiết kiệm.

Bước tiếp theo cũng thật chu đáo. Cùng hướng dẫn đó có ảnh để bạn soi linh kiện bên trong, kèm cảnh báo rằng mở vỏ có thể làm hỏng thiết bị. Bạn mua ví để bớt lo chuyện bảo mật. Giờ bạn có thêm lý do để học cách đọc bảng mạch.

Hộp đen có thêm người ở cùng

Khó đổ lỗi cho một người bán hàng giá rẻ không rõ lai lịch trong trường hợp này: CryptoBilis có tên trong danh sách đại lý chính thức của Ledger. Các nhà điều tra vẫn đang xác định ai đã can thiệp vào thiết bị và việc đó xảy ra ở đâu.

Đến đây, lời hứa an tâm bắt đầu rạn nứt. Người mua được yêu cầu tin vào nhà sản xuất, người bán, quá trình vận chuyển và những thứ trong hộp. Rồi hóa ra phép kiểm tra chỉ trả lời được một phần câu hỏi. Phần còn lại bỗng trở thành việc riêng của người mua.

Trong vụ này, kẻ tấn công thậm chí không cần thay đổi phần mềm. Chúng chỉ thêm một kẻ quan sát của riêng mình. Thiết bị chính hãng vẫn còn chỗ cho kẻ trộm.

Đây không phải vụ xâm nhập ứng dụng Ledger Live đã được xác nhận, cũng không phải bằng chứng mọi thiết bị Ledger đều bị can thiệp. Trong cập nhật ngày 14 tháng 10, Ledger cho biết việc kiểm tra hàng tồn kho tại các nhà bán lẻ và nhà phân phối ở Đức không phát hiện dấu hiệu can thiệp; hãng cũng chưa nhận được các thiết bị đáng ngờ xuất hiện trên mạng. Điều đó giới hạn những gì có thể kết luận về quy mô. Nhưng việc đã tìm thấy linh kiện cấy thêm vẫn là sự thật.

Người mua nên làm gì lúc này?

Với khách hàng CryptoBilis, khuyến cáo của Ledger khá rõ: chưa dùng thiết bị thì đừng thiết lập; đã dùng thì chuyển tiền sang ví mới, được tạo trên thiết bị đáng tin cậy với cụm từ khôi phục mới. Dùng lại cụm từ cũ không xóa được bản sao mà kẻ trộm có thể đang giữ. Đừng nhập cụm từ đó vào website mời bạn “kiểm tra bảo mật”.

Thẻ lưu dữ liệu. Bạn mã hóa.

Mức độ phải tin vào thiết bị còn phụ thuộc vào việc bạn giao cho nó làm gì.

Thẻ Mitilena là két chứa dữ liệu do chính bạn mã hóa. Bạn chọn mật khẩu, dùng nó để mã hóa dữ liệu, rồi lưu dữ liệu đã mã hóa lên thẻ.

Bản ghi ở định dạng NFC tiêu chuẩn có thể được đọc bằng ứng dụng thông thường như NFC Tools. Đọc được thẻ không có nghĩa là giải mã được dữ liệu. Bạn là người mã hóa. Thẻ lưu những gì bạn ghi vào.