Ledger đã nhận được các báo cáo về nghi ngờ can thiệp phần cứng hàng tháng trước sự cố bảo mật tháng Mười của họ, đặt ra câu hỏi về phản ứng của họ đối với các rủi ro tiềm tàng đối với khách hàng. Cựu CEO của Mt. Gox, Mark Karpelès, cho biết ít nhất hai người đã báo cáo các thiết bị bị can thiệp cho Ledger kể từ tháng Mười hai năm 2025.
Nhà nghiên cứu bảo mật Joe Grand cho biết ông đã thông báo cho Ledger vào ngày 4 tháng 3 năm 2026 sau khi phát hiện một phần mềm độc hại trong thiết bị Nano X được mua qua Lazada Thái Lan. Ông chỉ trích công ty vì không đưa ra cảnh báo rộng rãi đến khách hàng.
Các nhà nghiên cứu đặt câu hỏi về phản hồi của Ledger
Karpelès cho biết các báo cáo và các phương pháp can thiệp ngày càng tinh vi nên đã thúc đẩy hành động mạnh mẽ hơn, bao gồm cảnh báo về các rủi ro tiềm ẩn đối với khách hàng sử dụng thiết bị Ledger.
Những lo ngại mới nhất xuất hiện vào ngày 9 tháng 10, khi khách hàng đã báo cáo tổn thất liên quan đến các thiết bị được bán thông qua nhà phân phối Đông Nam Á CryptoBilis. Ledger sau đó xác nhận rằng một thiết bị bị ảnh hưởng chứa một thiết bị phần cứng trái phép.
Grand cho biết thiết bị Nano X mà anh ấy kiểm tra đến từ một bên chấp nhận thanh toán trên Lazada có tên “LedgerXXX”. Người bán này không xuất hiện trong danh sách các nhà phân phối được ủy quyền của Ledger tại Thái Lan, làm dấy lên thêm những câu hỏi về nguồn gốc của thiết bị.
Cập nhật giả tạo làm tăng thêm các rủi ro bảo mật
SlowMist cảnh báo rằng các kẻ lừa đảo đang sử dụng bản cập nhật firmware Ledger giả để khai thác sự cố này. Công ty bảo mật kêu gọi người dùng tránh các liên kết đáng ngờ và không bao giờ nhập cụm từ khôi phục trên các trang web.
Đồng thời, Chainalysis đã báo cáo rằng một kẻ lừa đảo đã mất hơn 60 bitcoin, tương đương khoảng 4,8 triệu đô la Mỹ, trong vụ trộm vào ngày 9 tháng 10.
Thông báo miễn trừ trách nhiệm: Thông tin được trình bày trong bài viết này chỉ mang tính chất tham khảo và giáo dục. Bài viết không cấu thành lời khuyên tài chính hay bất kỳ loại lời khuyên nào khác. Coin Edition không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh do việc sử dụng nội dung, sản phẩm hoặc dịch vụ được đề cập. Độc giả được khuyến nghị thận trọng trước khi thực hiện bất kỳ hành động nào liên quan đến công ty.