Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Nhà sản xuất ví cứng Ledger đã mở cuộc điều tra về khả năng hơn 86 triệu USD tài sản tiền mã hóa bị đánh cắp từ những người dùng mua thiết bị thông qua một đại lý ở Đông Nam Á. Công ty chưa xác nhận quy mô thiệt hại và đang xem xét các báo cáo cho rằng những chiếc ví có thể đã bị can thiệp trước khi được bán.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Nhà điều tra blockchain ẩn danh Specter đăng trên X rằng tiền có thể đã bị đánh cắp từ hàng trăm địa chỉ trên các mạng Bitcoin, Ethereum và Tron. Ông đưa ra kết luận này sau khi xem xét khiếu nại của người dùng trên X và Reddit.
Xem bài đăng trên X Đang tải...
Con số được báo cáo chưa được xác minh độc lập. Cũng chưa rõ các vụ đánh cắp bị nghi ngờ có liên quan với nhau hay không, hoặc kẻ tấn công có thể đã truy cập tài sản bằng cách nào.
Công ty xác nhận đã nhận được khiếu nại từ các khách hàng mua thiết bị qua đại lý khu vực CryptoBilis. Trong quá trình điều tra, Ledger đã yêu cầu đối tác tạm ngừng bán hàng và giao đơn hàng.
Khách hàng nhận ví trong vòng 90 ngày qua được khuyến cáo không tiếp tục thiết lập ban đầu. Người dùng đã kích hoạt thiết bị được khuyến nghị cân nhắc chuyển tài sản sang một ví Ledger mới với cụm từ khôi phục được tạo mới.
Một cách giải thích khả dĩ là cuộc tấn công chuỗi cung ứng. Trong kịch bản này, kẻ tấn công có thể sửa đổi thiết bị trước khi thiết bị đến tay người mua hoặc lấy được quyền truy cập trước vào cụm từ khôi phục, từ đó cho phép chúng rút tiền sau này.
Tuy nhiên, hiện không có bằng chứng xác nhận một kế hoạch như vậy. Ledger cũng chưa báo cáo bất kỳ sự xâm phạm nào đối với hệ thống của mình hoặc lỗ hổng trong công nghệ ví cứng.
Được thành lập năm 2014 và có trụ sở tại Paris, Ledger cho biết đã bán hơn 7 triệu thiết bị được thiết kế để lưu trữ khóa riêng tư ngoại tuyến.
Vụ trộm bị nghi ngờ có thể bổ sung vào danh sách các sự cố bảo mật tiền mã hóa lớn trong năm 2026. Theo DefiLlama, sàn giao dịch Bitget đã mất hơn 350 triệu USD vào tháng 9, trong khi thiệt hại từ các cuộc tấn công vào Liquid Network, Drift và Kelp lần lượt ước tính khoảng 320 triệu USD, 295 triệu USD và 293 triệu USD.
Không giống các cuộc tấn công nhằm vào nền tảng và giao thức tập trung, cuộc điều tra hiện tại liên quan đến các thiết bị được bán bởi một đại lý bên thứ ba. Nhà sản xuất cam kết sẽ công bố thêm thông tin khi các tình tiết của sự cố được xác định.
Trong khi đó, Ledger tiếp tục mở rộng năng lực sản phẩm. Công ty đã ra mắt giao diện ứng dụng được cập nhật, kết hợp việc mua và hoán đổi tiền mã hóa với quyền truy cập các ứng dụng phi tập trung.
Phiên bản mới cho phép người dùng thực hiện các giao dịch tài sản số quan trọng trong một môi trường duy nhất. Tuy nhiên, sự cố đang được điều tra liên quan đến tính bảo mật của các thiết bị mua qua đại lý, thay vì các tính năng của ứng dụng được cập nhật.
Trước đó, chúng tôi đã đưa tin Ledger ra mắt dịch vụ cho vay stablecoin cung cấp các khoản vay USDC và USDT được bảo đảm bằng Bitcoin. Sản phẩm này mở rộng các lựa chọn sử dụng tài sản tiền mã hóa mà không cần bán chúng.