Hàng trăm ví có thể đã bị ảnh hưởng
Ledger đang điều tra vụ việc nghi khiến hơn 86 triệu USD tài sản crypto bị đánh cắp từ hàng trăm ví tại Đông Nam Á.
Theo nhà phân tích on-chain Specter, các địa chỉ đáng ngờ đã nhận tiền từ nhiều ví nạn nhân trên Ethereum, TRON và Bitcoin.
Tổng thiệt hại ước tính vượt 86 triệu USD, tuy nhiên phương thức tấn công chung vẫn chưa được xác định rõ.
Đáng chú ý, hiện chưa có bằng chứng cho thấy thiết bị Ledger nói chung hoặc hạ tầng cốt lõi của công ty đã bị xâm nhập trực tiếp.
Ledger tập trung điều tra nhà bán lẻ CryptoBilis
Ledger cho biết các sự cố có thể liên quan đến những thiết bị được mua từ nhà bán lẻ có tên CryptoBilis.
Công ty đã yêu cầu CryptoBilis tạm dừng bán hàng và vận chuyển trong thời gian điều tra.
Người dùng mua Ledger từ đơn vị này trong 90 ngày gần đây được khuyến cáo chưa nên thiết lập thiết bị.
Đối với những người đã kích hoạt ví, Ledger khuyến nghị tạo seed phrase mới trên một thiết bị Ledger đáng tin cậy khác, sau đó chuyển tài sản sang ví mới.
Những hướng dẫn này cho thấy trọng tâm điều tra hiện nghiêng về khả năng thiết bị đã bị can thiệp trước khi tới tay người dùng.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…
— Ledger Support (@Ledger_Support) October 9, 2026
CZ cảnh báo khả năng tấn công chuỗi cung ứng
Nhà sáng lập Binance Changpeng Zhao (CZ) nhận định các dấu hiệu ban đầu có thể cho thấy đây là một supply chain attack liên quan đến một nhà cung cấp cụ thể.
Theo CZ, một số lượng hạn chế người dùng có thể đã mua phải thiết bị Ledger giả hoặc bị chỉnh sửa.
Dù vậy, ông nhấn mạnh Ledger vẫn là một trong những nhà sản xuất ví phần cứng lâu đời và có lịch sử bảo mật đáng tin cậy trong ngành.
CZ cũng cho rằng các bên trong hệ sinh thái BNB và cộng đồng crypto có thể hỗ trợ quá trình theo dõi, đóng băng hoặc thu hồi tài sản bị đánh cắp.
Hiện vụ việc vẫn đang được điều tra, và chưa thể kết luận chính xác nguyên nhân cho đến khi có thêm dữ liệu kỹ thuật.
