Hai thiết bị Ledger tại châu Âu bị nghi cài thêm phần cứng
Nghi vấn về một cuộc tấn công chuỗi cung ứng nhằm vào Ledger tiếp tục gia tăng sau khi xuất hiện thêm cáo buộc liên quan đến các thiết bị được mua tại châu Âu.
Một người dùng trên mạng xã hội cho biết đã phát hiện các linh kiện không thuộc thiết kế gốc bên trong hai thiết bị Ledger mua từ hai cửa hàng khác nhau.
Theo người này, cả hai thiết bị đều chứa thêm cáp kết nối và một mô-đun liên lạc LTE, làm dấy lên nghi ngờ chúng có thể được dùng để thu thập hoặc truyền dữ liệu ra bên ngoài.
Người dùng cho biết đã quay lại toàn bộ quá trình mở hộp thiết bị thứ hai để làm bằng chứng.
Nghi vấn chuyển từ thiết bị đơn lẻ sang kênh phân phối
Ban đầu, người phát hiện cho rằng các thiết bị có thể là hàng từng bị trả lại rồi bán lại.
Tuy nhiên, theo lời kể của người này, nhân viên cửa hàng cho biết Ledger thuộc nhóm sản phẩm không được bán lại sau khi hoàn trả, mà sẽ được gửi trở lại nhà sản xuất.
Điều này làm dấy lên giả thuyết rằng vấn đề có thể xuất hiện sớm hơn trong chuỗi phân phối.
Đáng chú ý, hệ thống bán lẻ liên quan được cho là có hơn 1.000 cửa hàng tại 11 quốc gia châu Âu, nhưng hiện chưa có bằng chứng cho thấy các thiết bị khác trong mạng lưới này cũng bị ảnh hưởng.
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.
I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered… pic.twitter.com/TjVCx8Hk61
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
Ledger kêu gọi người dùng kiểm tra thiết bị
Người dùng cho biết thiết bị đầu tiên đã được gửi cho cựu CEO Mt. Gox Mark Karpelès để kiểm tra, trong khi thiết bị thứ hai sẽ được chuyển trực tiếp cho Ledger.
Trước đó, Karpelès từng tuyên bố phát hiện một số Ledger bị gắn mô-đun liên lạc ẩn nhưng vẫn vượt qua kiểm tra Genuine Check của hãng.
Ledger cũng khuyến cáo người mua thiết bị từ các nhà bán lẻ bên ngoài cửa hàng chính thức nên kiểm tra kỹ sản phẩm.
Tuy nhiên, hiện chưa có xác nhận độc lập về quy mô vụ việc, số thiết bị bị ảnh hưởng hay danh tính bên đứng sau. Vì vậy, đây mới là dấu hiệu cho thấy khả năng xảy ra một cuộc tấn công chuỗi cung ứng rộng hơn, chưa phải kết luận chính thức.
