Sự cố can thiệp vào ví phần cứng
Ledger xác nhận các thiết bị bị can thiệp do CryptoBilis bán chứa chip LTE truyền tải các cụm từ khôi phục 24 từ. Các nhà nghiên cứu trên chuỗi ước tính tổn thất vượt quá 86 triệu USD.
ĐỀ XUẤT CHÍNH SÁCH QUỐC GIA · BẢN CẢI TIẾN THÁNG 10 NĂM 2026 Đối tác Toàn vẹn Chuỗi Cung ứng Quốc gia (NSCIP) Bảo vệ Người tiêu dùng Mỹ thông qua Kiểm toán Sản phẩm Độc lập, Bảo mật Phần cứng và Trách nhiệm Giải trình Chuỗi Cung ứng Người dân Mỹ mua hàng tỷ đô la sản phẩm điện tử qua các sàn thương mại điện tử mỗi năm, tin tưởng rằng các thiết bị giao đến nhà họ là chính hãng, hoạt động bình thường và an toàn. Tuy nhiên, tồn tại một khoảng trống nghiêm trọng trong cơ sở hạ tầng bảo vệ người tiêu dùng của quốc gia: Hoa Kỳ chưa có một chương trình toàn diện, phối hợp nào chuyên trách việc mua độc lập và kiểm toán forensics các sản phẩm điện tử tiêu dùng ngay khi chúng được bán và giao qua các sàn thương mại điện tử. Một thiết bị hợp lệ có thể được sản xuất an toàn, vượt qua các cuộc kiểm tra nhà máy, mang mã số seri chính hãng, nhưng vẫn có thể đến tay người mua với phần cứng độc hại, firmware bị xâm phạm hoặc khả năng giám sát không được phép. Lỗ hổng này xuất phát từ việc tính xác thực của sản phẩm không đảm bảo tính toàn vẹn của sản phẩm. Một thiết bị có thể là chính hãng nhưng đã bị thay đổi một cách độc hại ở đâu đó giữa nhà máy và người tiêu dùng. Các sàn thương mại điện tử làm phức tạp thêm vấn đề. Sản phẩm có thể đi qua nhiều nhà phân phối, trung tâm thực hiện đơn hàng, người bán bên thứ ba, quy trình xử lý hoàn trả và mạng lưới vận chuyển quốc tế. Mỗi lần chuyển giao đều tạo ra cơ hội tiềm ẩn cho sự can thiệp. Các cơ quan liên bang hiện tại đang giải quyết một số phần quan trọng của vấn đề này, bao gồm an ninh mạng, hàng giả, thực thi nhập khẩu và bảo vệ người tiêu dùng. Tuy nhiên, các trách nhiệm này bị phân mảnh, và không có chương trình quốc gia nào kiểm toán hệ thống tính toàn vẹn bảo mật sau sản xuất của các sản phẩm điện tử tiêu dùng trên các kênh phân phối trực tuyến. Đối tác Toàn vẹn Chuỗi Cung ứng Quốc gia (NSCIP) được đề xuất sẽ lấp đầy khoảng trống này thông qua một sáng kiến công-tư do liên bang phối hợp, kết hợp mua sản phẩm độc lập, kiểm tra forensics, trí tuệ đe dọa, trách nhiệm giải trình của sàn thương mại và thông báo nhanh cho người tiêu dùng. Khả năng đặc trưng của nó sẽ là Chương trình Kiểm toán Toàn vẹn Sản phẩm Trực tuyến Quốc gia, theo đó các sản phẩm sẽ được mua một cách ẩn danh thông qua các kênh thương mại thông thường và kiểm tra để phát hiện phần cứng không được phép, firmware độc hại, phần mềm gián điệp và dấu hiệu can thiệp vào chuỗi cung ứng. NSCIP ban đầu sẽ hoạt động như một đối tác công-tư được hỗ trợ bởi các cơ quan liên bang hiện có, các phòng thí nghiệm kiểm định độc lập, nhà sản xuất, các sàn thương mại điện tử lớn và các nhà nghiên cứu an ninh mạng. Sáng kiến này sẽ bắt đầu với các sản phẩm điện tử tiêu dùng có rủi ro cao và mở rộng theo mức độ đe dọa đã được chứng minh. Nguyên tắc hướng dẫn của nó rất đơn giản: Mỹ phải kiểm tra các sản phẩm mà người tiêu dùng thực sự nhận được, chứ không chỉ đơn thuần tin tưởng vào các sản phẩm mà nhà sản xuất ban đầu đã giao. I. Khoảng trống An ninh Quốc gia Giữa Sản xuất và Giao hàng An ninh mạng hiện đại nhấn mạnh vào các lỗ hổng phần mềm, xâm nhập mạng, phần mềm tống tiền, đánh cắp danh tính và rò rỉ dữ liệu. Bảo vệ người tiêu dùng truyền thống tập trung vào sản phẩm lỗi, quảng cáo sai sự thật, hàng giả và an toàn vật lý. Không khung nào trong số này giải quyết đầy đủ sự can thiệp độc hại có chủ ý vào các sản phẩm điện tử chính hãng trong quá trình phân phối. Hãy xem xét một ví dụ về ví phần cứng tiền điện tử được sản xuất theo đúng thông số kỹ thuật. Nó rời khỏi nhà máy với các linh kiện hợp lệ và firmware chính hãng. Trong quá trình phân phối, một kẻ thù intercept thiết bị, cài đặt một thiết bị ẩn giấu và đóng gói lại nó. Người mua cuối cùng có thể nhận được một sản phẩm mang nhãn hiệu nhà sản xuất chính hãng và bao bì dường như hợp lệ. Tuy nhiên, thiết bị có thể đã bị thay đổi để xâm phạm khóa riêng, thao túng giao dịch hoặc phơi bày thông tin nhạy cảm. Những mối đe dọa tương tự cũng ảnh hưởng đến các token xác thực, bộ định tuyến mạng, camera an ninh, máy tính, điện thoại thông minh và các thiết bị kết nối khác.
Sở hữu, Sự sụp đổ niềm tin và Giá trị bị áp lực của Ledger Ledger SAS, nhà sản xuất Pháp của các ví phần cứng tiền điện tử nổi tiếng nhất thế giới, là một công ty tư nhân. Được thành lập năm 2014, công ty không có cổ đông kiểm soát duy nhất. Cổ phần được chia đều giữa nhóm sáng lập và nhân viên (người vẫn giữ một tỷ lệ stake đáng kể) và một tập hợp rộng các nhà đầu tư tổ chức. Các nhà đầu tư chính trong các vòng huy động vốn liên tiếp bao gồm 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures và Cathay Innovation. Công ty gần đây nhất huy động vốn chính vào khoảng năm 2023 với định giá khoảng 1,3–1,5 tỷ USD và sau đó đã xem xét niêm yết tại Mỹ, với một số báo cáo ước tính mức định giá gần 4 tỷ USD trước khi tạm dừng kế hoạch này. Pascal Gauthier đã giữ chức Chủ tịch và CEO từ năm 2019. Tháng 10 năm 2026, cấu trúc sở hữu và định giá này đã trải qua một bài kiểm tra nghiêm trọng. Người dùng đã mua thiết bị Ledger thông qua CryptoBilis—một nhà phân phối được ủy quyền hoạt động tại Indonesia, Malaysia và Philippines—đã báo cáo ví bị rút sạch tiền. Các nhà nghiên cứu trên chuỗi ước tính tổn thất từ khoảng 86 triệu đến 102 triệu USD trên hàng trăm địa chỉ. Ledger xác nhận rằng ít nhất một số thiết bị bị ảnh hưởng chứa các thiết bị cài đặt vật lý trái phép—các linh kiện phần cứng nhỏ có khả năng đọc cụm từ khôi phục từ màn hình thiết bị trong quá trình thiết lập và truyền tải chúng qua mạng di động. Nhà phân phối đã thay đổi chủ sở hữu vào đầu năm. Ledger tuyên bố rằng quy trình sản xuất, các phần tử bảo mật, phần mềm và kênh bán hàng trực tiếp của họ không có dấu hiệu bị xâm phạm, đồng thời yêu cầu CryptoBilis ngừng bán hàng. Sự cố do đó là một cuộc tấn công vào chuỗi cung ứng ở cấp độ nhà phân phối, chứ không phải là sự xâm phạm vào sản phẩm hoặc hệ thống cốt lõi của Ledger. Tuy nhiên, việc một kênh “được ủy quyền” có thể phân phối thiết bị chứa phần mềm gián điệp dưới lớp bao bì nguyên vẹn đã làm lung lay cam kết cốt lõi của ví phần cứng: rằng khóa riêng luôn được lưu trữ ngoại tuyến và nằm dưới sự kiểm soát độc quyền của người dùng. Một sự kiện song song xảy ra đầu năm 2026 tại Coldcard (Coinkite) cũng nhấn mạnh rằng danh mục này không hề miễn nhiễm. Một lỗi phần mềm kéo dài nhiều năm đã khiến một số thiết bị Coldcard tạo ra các seed với độ ngẫu nhiên yếu hơn nhiều so với thiết kế, cho phép kẻ tấn công bẻ khóa khóa riêng ngoại tuyến. Tổn thất được ước tính trong khoảng 100–130 triệu USD. Khác với trường hợp Ledger, đây là một lỗi phần mềm chứ không phải thiết bị cài đặt vật lý, nhưng cả hai sự cố đều tạo ra cùng một phản ứng thị trường: niềm tin suy giảm rằng mô hình bảo mật vẫn giữ vững từ nhà máy đến người dùng cuối. Đối với một công ty mà toàn bộ thương hiệu dựa trên niềm tin, tác động kết hợp là đáng kể. Các định giá trước đây phản ánh cơ sở người dùng lớn, vị trí dẫn đầu thị trường và doanh thu phần mềm lặp lại của Ledger. Trong bối cảnh bán khẩn cấp hoặc bị áp lực—nơi người mua chấp nhận rủi ro về tổn hại danh tiếng, tiềm năng trách nhiệm pháp lý, tỷ lệ khách hàng rời đi, chi phí khắc phục, kiểm soát chuỗi cung ứng chặt chẽ hơn và sự giám sát của cơ quan quản lý—những định giá này trở nên không còn đáng tin cậy. Một phạm vi vốn cổ phần bị áp lực thực tế sẽ thấp hơn nhiều, vào khoảng 300–800 triệu USD, tùy thuộc vào mức độ giới hạn của vấn đề chỉ nằm ở một nhà phân phối, vị thế tiền mặt của công ty, tính bền vững của doanh thu và niềm tin của người mua rằng các biện pháp kiểm soát có thể được củng cố. Các nhà mua chiến lược hoặc quỹ tư nhân chuyên biệt có thể vẫn nhìn thấy giá trị còn lại trong công nghệ, cơ sở người dùng và thương hiệu nếu biện pháp khắc phục là đáng tin cậy; các nhà đầu tư tài chính thuần túy sẽ yêu cầu chiết khấu sâu hơn. Sự cố này minh họa một điểm yếu cấu trúc mà cấu trúc sở hữu đơn thuần không thể giải quyết được. Các nhà sáng lập và nhà đầu tư mạo hiểm có thể căn chỉnh động lực và tài trợ tăng trưởng, nhưng họ không thể loại bỏ bề mặt tấn công xuất hiện khi thiết bị rời khỏi nhà máy và đi qua các kênh bên thứ ba. Cả hai vụ việc—việc cài đặt thiết bị trái phép của CryptoBilis và lỗi độ ngẫu nhiên của Coldcard—đều cho thấy giới hạn của mô hình này khi niềm tin bị đặt câu hỏi.
ĐỘT NGỘT: TREZOR SẼ KẾT THÚC CÁC GIẤY PHÉP BÁN LẺ DO LO NGẠI VỀ CUỘC TẤN CÔNG VÀO CHUỖI CUNG ỨNG THIẾT BỊ VẬT LÝ Trezor đang thu hẹp đáng kể mạng lưới đại lý được ủy quyền sau vụ tấn công chuỗi cung ứng gần đây nhắm vào Ledger. Trong một bức thư gửi các đối tác, Trezor thông báo: - Các giấy phép bán lẻ hiện tại sẽ hết hạn vào ngày 1 tháng 1 năm 2027. - Các đại lý bị ảnh hưởng có thể tiếp tục bán hàng tồn kho còn lại trong mùa lễ hội, nhưng sẽ không nhận thêm hàng mới. - Trezor sẽ tăng cường giám sát chặt chẽ hơn cách thức thiết bị được nguồn cung, lưu trữ và xử lý. - Công ty nhấn mạnh rằng hiện chưa có bằng chứng nào cho thấy bất kỳ thiết bị Trezor nào đã bị xâm phạm. Trezor cho biết động thái này là biện pháp phòng ngừa nhằm giảm thiểu rủi ro chuỗi cung ứng và bảo vệ bitcoin của khách hàng.
Bạn đã mua Ledger ở đâu đó, không phải tại KryptoEkipa, tháo rời nó ra, tìm kiếm thiết bị theo dõi, và bây giờ còn lại 3 con ốc và vỏ không vừa? DỊCH VỤ SỬA CHỮA LEDGER — Chúng tôi lắp ráp lại những gì bạn đã tháo ra! Đăng ký qua tin nhắn riêng 📩😉
🚨 CẬP NHẬT LEDGER: Với những phát triển mới nhất, tôi đã cập nhật danh sách các nhà phân phối Ledger và các rủi ro liên quan. • Một thiết bị Ledger Flex mua từ máy bán hàng tự động MetaPod tại sân bay Singapore đã được xác nhận bị nhiễm độc. MetaPod là nhà phân phối chính thức của Ledger, cũng có mặt tại Malaysia và Hồng Kông. • Một thiết bị Ledger Flex khác mua tại Challenger Vivo City, Singapore, vừa được phát hiện đã bị can thiệp. Đây là nhà phân phối chính thức mà tôi đã cảnh báo là có rủi ro cao ngay từ đầu vụ việc. • Một thiết bị mua từ MediaMarkt Saturn cũng đã được xác nhận bị nhiễm độc. Họ vừa thông báo sẽ ngừng phân phối. • Chúng tôi đang chờ kết quả kiểm tra một thiết bị mua từ MediaMarkt Trier, Đức, có nhà cung cấp cũng là Aqipa. Như một lời nhắc nhở, tôi đã tổng hợp danh sách các nhà phân phối có thể tiềm ẩn rủi ro do vị trí địa lý gần nhau. Do đó, có khả năng chuỗi cung ứng của họ cũng bị xâm phạm, nhưng chưa có gì được xác nhận cho đến khi có bằng chứng rõ ràng.
Và nếu những gì tôi đã nói trong video hôm nay chưa đủ, thì dường như đang có một chiến dịch gây mất niềm tin lớn (và hoàn toàn đúng đắn) đối với việc tự lưu trữ. Các tổ chức muốn giữ tài sản của bạn thay bạn
Liệu Ledger đã kết thúc sau vụ hack $93 TRIỆU USD? Vào ngày 9 tháng 10, các kẻ tấn công đã rút đi tới $93 triệu từ hơn 300 ví chỉ trong 47 phút, theo các nhà nghiên cứu trên chuỗi. Ledger đã xác nhận một con chip ẩn bên trong thiết bị được bán bởi CryptoBilis, một trong những nhà phân phối được ủy quyền của họ. Con chip này đọc cụm từ khôi phục 24 từ trong quá trình thiết lập và gửi nó qua mạng di động. Ledger cho biết các chip, phần mềm và kênh bán hàng trực tiếp của họ không bị ảnh hưởng. Để đặt điều này vào bối cảnh, Ledger đã bán hơn 7 triệu thiết bị và bảo vệ khoảng $100 tỷ tài sản của khách hàng. Toàn bộ hoạt động kinh doanh của họ phụ thuộc vào một lời hứa duy nhất: rằng tiền điện tử của bạn an toàn. Tuy nhiên, đây là sự cố bảo mật lớn thứ ba của họ kể từ năm 2020, và công ty được cho là đã hoãn đợt IPO trị giá $4 TỶ USD vào tháng Năm. Trong khi đó, các quỹ Bitcoin spot cho phép nhà đầu tư nắm giữ bitcoin mà không cần thiết bị, không cần cụm từ hạt giống và không cần tin tưởng vào nhà phân phối. Bạn đang giữ tiền điện tử của mình ở đâu hôm nay?
được rồi, chuyện này đã đi quá xa, ngay cả người châu Âu cũng bị ảnh hưởng bởi cuộc tấn công chuỗi cung ứng Ledger. đây là cách để chắc chắn 100% bạn không bị ảnh hưởng: 1/ việc kiểm tra xác thực chính thống là vô dụng trong trường hợp này. nó chỉ xác minh phần tử bảo mật. thiết bị giả mạo được đặt cạnh đó và nghe dữ liệu màn hình mà không chạm vào phần tử bảo mật hoặc firmware. một thiết bị bị xâm phạm vẫn sẽ vượt qua kiểm tra này một cách sạch sẽ. 2/ cách kiểm tra duy nhất đáng tin cậy là mở thiết bị ra và so sánh bên trong với hình ảnh xác thực phần cứng chính thức của Ledger. tìm bất kỳ bo mạch, dây dẫn, mô-đun LTE, ăng-ten hoặc pin nào được sửa đổi gần màn hình. nếu thấy bất kỳ thứ gì thêm vào, thiết bị đã bị xâm phạm. 3/ nếu bạn đã thiết lập thiết bị mua từ bất kỳ nhà phân phối nào (Mediamarkt, Cryptobilis, v.v.), hãy chuyển ngay số tiền của bạn sang một thiết bị mới hoàn toàn được mua trực tiếp từ @Ledger với seed hoàn toàn mới. không bao giờ sử dụng lại seed cũ. 4/ các thiết bị mua trực tiếp từ Ledger có rủi ro thấp nhất. thậm chí vậy, việc kiểm tra vật lý mới là cách duy nhất để chắc chắn. các kiểm tra phần mềm sẽ không phát hiện được điều này. nếu nghi ngờ, hãy coi nó là đã bị xâm phạm và chuyển đổi ngay.