Bê bối chip gián điệp Ledger: Ví phần cứng còn bảo vệ được ví lạnh crypto?

​Ledger xác nhận có phần cứng cấy ghép trái phép trong một thiết bị của khách hàng, liên quan đến hơn 86 triệu USD thiệt hại tiền mã hóa. Điều này phơi bày một lỗ hổng nghiêm trọng trong chuỗi cung ứng ví phần cứng. Việc điều tra thêm về nhà phân phối CryptoBilis tại Đông Nam Á sẽ cho thấy các rủi ro từ việc can thiệp vật lý và cách khôi phục vị thế của ví lạnh như phương thức an toàn nhất để lưu trữ tiền mã hóa.

Phần cứng cấy ghép được xác nhận và quy mô thiệt hại

Việc Ledger xác nhận có phần cứng cấy ghép trái phép đã phơi bày nhiều vấn đề tiềm ẩn trong các ví của hãng. Các rủi ro lớn chủ yếu được ghi nhận ở những người mua thiết bị thông qua nhà phân phối CryptoBilis tại Đông Nam Á. Ledger cho biết hệ thống của họ không có lỗ hổng nào. Các nhà phân tích blockchain tại Bitquery thống kê khoảng 93,2 triệu USD bị lấy khỏi 315 ví trên Tron, Bitcoin, Ethereum, BNB Chain, Polygon và Solana. Tether đã đóng băng khoảng 10 triệu USD USDT liên quan. Ledger vẫn chưa xác nhận các số liệu này. 

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Ngày 10 tháng 10, Ledger Support đã đăng bản cập nhật tình hình, nêu rõ: 

“Ledger có thể xác nhận rằng thiết bị của một trong các người dùng bị ảnh hưởng có chứa phần cứng cấy ghép trái phép.” 

Công ty đang hợp tác với cơ quan chức năng và nhóm bảo mật SEAL 911. Họ đã yêu cầu CryptoBilis dừng mọi hoạt động bán ví phần cứng. 

Tuyên bố cho biết thêm: “Chúng tôi không có dấu hiệu nào cho thấy hạ tầng bảo mật, hệ thống hoặc dịch vụ của Ledger đã bị xâm phạm.” 

Cấu tạo của mô-đun gián điệp

Các nhà nghiên cứu mô tả một chỉnh sửa vật lý tinh vi, không cần khai thác phần mềm hay xâm phạm secure element. Cựu CEO Mt. Gox Mark Karpelès đã kiểm tra một chiếc Ledger Nano X mua tại Malaysia và phát hiện một bo mạch nhỏ. 

Ông viết: “Chiếc Ledger bị cấy thiết bị gián điệp của tôi đến từ Malaysia và có lớp màng co bọc hoàn hảo. Ngay cả khi mở ra, ban đầu bạn cũng không thấy phần cấy ghép, vì nó được giấu khéo léo tại vị trí lẽ ra phải có lớp đệm của màn hình.”

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Phần cấy ghép thường gồm một vi điều khiển, mô-đun di động hoặc LTE, eSIM và ăng-ten. Khi thiết bị tạo cụm từ khôi phục 24 từ trong quá trình thiết lập ban đầu, mô-đun có thể tái tạo các từ từ luồng pixel rồi truyền chúng qua mạng di động. Vì secure element vẫn là hàng chính hãng, “Genuine Check” của Ledger vẫn được thông qua. Do đó, người dùng thông thường gần như không có cơ hội nhận ra vấn đề.

Vấn đề ở kênh phân phối, không phải lỗi nhà máy

Ledger cho biết sự cố chỉ giới hạn ở các thiết bị được bán qua CryptoBilis, một nhà phân phối được ủy quyền hoạt động tại Indonesia, Malaysia và Philippines. Hiện chưa có trường hợp nào cho thấy vấn đề với thiết bị mua trực tiếp từ cửa hàng của Ledger. Công ty lưu ý rằng không chuỗi cung ứng toàn cầu nào miễn nhiễm với nguy cơ bị can thiệp sau khi sản phẩm rời nhà máy. Các đồng sáng lập cũ của CryptoBilis cho biết doanh nghiệp đã đổi chủ vào đầu năm 2026, qua đó khẳng định họ không chịu trách nhiệm về các vụ rút tiền này.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Mô hình hoạt động on-chain cho thấy nhiều ví phê duyệt cùng một spender chỉ trong vài giây. Điều này chứng minh các trường hợp này là ví dụ về việc truy cập phối hợp vào khóa riêng tư, thay vì các nỗ lực phishing riêng lẻ. Tuy nhiên, khi cuộc điều tra nội bộ tiếp diễn, Ledger chưa liên kết mọi địa chỉ bị rút tiền với một phần cấy ghép đã được xác nhận.

Sự giám sát của chuyên gia và các cảnh báo trước đó

Các nhà phân tích phần cứng xác định mô-đun này thụ động theo dõi lưu lượng hiển thị không mã hóa mà không tấn công secure element. Theo Karpelès và Tibane Labs, các phiên bản sau đã giảm bớt dây dẫn lộ rõ. Điều này giúp giữ nguyên pin gốc để vượt qua các cuộc kiểm tra sơ bộ. Các chuyên gia đã công bố các video hướng dẫn mới để người dùng xác minh thiết bị của mình.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Giám đốc an ninh thông tin của SlowMist cho biết mô-đun như vậy có thể ghi lại các cụm từ khôi phục. Tuy nhiên, để hiểu đầy đủ các nguyên nhân cốt lõi chính, cần tiến hành điều tra. Vụ bê bối cũng dẫn đến các nỗ lực phishing mới: các website và ứng dụng Ledger giả xuất hiện trong kết quả tìm kiếm. Đại diện Ledger nhắc lại rằng công ty sẽ không bao giờ yêu cầu cụm từ 24 từ của người dùng.

Hệ lụy đối với ví lạnh

Ví phần cứng từ lâu được xem là tiêu chuẩn vàng của tự lưu ký vì khóa riêng tư không rời khỏi thiết bị. Tuy nhiên, vụ bê bối này cho thấy một dạng rủi ro mới có thể phát sinh ở tầng phân phối. Ledger cho biết đang “phát triển các giải pháp chống can thiệp nâng cao hơn” và khuyến nghị người dùng chỉ mua từ các kênh chính thức, đồng thời kiểm tra trực quan ví trước khi thiết lập. 

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Công tác pháp chứng sẽ cho thấy toàn bộ quy mô thiệt hại, vì rất có khả năng nhiều trường hợp vẫn chưa được ghi nhận. Do đó, chúng tôi khuyến nghị coi mọi thiết bị từ kênh bị ảnh hưởng là có khả năng đã bị xâm phạm. Nếu tiền có thể gặp rủi ro, hãy tạo seed phrase mới trên một ví đáng tin cậy (mới).