Bê bối cài phần mềm gián điệp Ledger Spy, Mediamarkt dừng bán hàng

Cuộc điều tra của Ledger phát hiện thiết bị ẩn đánh cắp cụm từ khôi phục

Ledger đang phải đối mặt với một vấn đề nghiêm trọng sau khi có báo cáo cho biết tiền đã bị rút trộm khỏi các thiết bị của hãng vào ngày 9 tháng 10 năm 2026. Ban đầu, các báo cáo cho biết thiệt hại dự kiến lên tới khoảng 86 triệu USD, nhưng con số ước tính sau đó đã tăng lên 93 triệu USD. Bốn ngày sau, Ledger đã lên X để giải thích rằng cuộc điều tra của họ tập trung vào các thiết bị do Cryptobilis, một nhà phân phối hoạt động tại Đông Nam Á, bán ra.

Thông báo vào thứ Ba giải thích rằng phát hiện quan trọng nhất là các kẻ tấn công đã cài đặt một thiết bị gián điệp siêu nhỏ ngay bên trong chính ví Ledger. Thiết bị này có thể bí mật đọc cụm từ khôi phục 24 từ của khách hàng và truyền nó cho các kẻ tấn công qua mạng di động. Theo nhóm nghiên cứu bảo mật của Ledger, có tên là Donjon, cuộc tấn công này bao gồm nhiều bước.

“Dựa trên phân tích của Donjon về cuộc tấn công, thiết bị gián điệp được cài đặt bên trong vỏ máy và đọc dữ liệu hiển thị trên màn hình,” Ledger cho biết. “Trong quá trình thiết lập, người dùng sẽ hiển thị cụm từ khôi phục gồm 24 từ. Khi thiết bị gián điệp phát hiện các màn hình này, bộ vi điều khiển của nó sẽ giải mã các từ và truyền chúng qua mạng LTE bằng một thẻ eSIM đã được cấu hình sẵn.”

Công ty tiếp tục:

“Thiết bị cấy ghép là một thành phần riêng biệt. Nó không sửa đổi Secure Element hay hệ điều hành Ledger, và cũng không thay đổi các giao dịch hay chữ ký.”

Tất cả các khoản tiền bị mất đã được xác nhận liên quan đến sự cố được công bố vào ngày 9 tháng 10 đều liên quan đến các ví được mua qua Cryptobilis, nhà sản xuất ví này cho biết. “Chúng tôi chưa xác nhận tổng số người dùng bị ảnh hưởng hoặc tổng giá trị bị mất,” Ledger giải thích, đồng thời lưu ý rằng các ước tính như con số 93 triệu USD gần đây “chưa được xác minh đầy đủ.”

Ledger khuyến cáo bất kỳ ai đã mua ví từ Cryptobilis nên thực hiện các biện pháp phòng ngừa. Công ty nhấn mạnh rằng những khách hàng chưa kích hoạt thiết bị của mình nên tránh thiết lập chúng.

Mediamarkt ngừng bán sản phẩm Ledger khi các cáo buộc về việc can thiệp lan rộng

Trong một thông báo cập nhật khác, Ledger cũng cho biết một nhà phân phối khác, Mediamarkt Saturn, đã tạm thời ngừng bán ví phần cứng Ledger. “Việc bán các thiết bị Ledger tại các cửa hàng và trực tuyến của họ sẽ bị tạm dừng trong khi cuộc điều tra vẫn đang diễn ra,” công ty giải thích.

Thông báo của Ledger liên quan đến Mediamarkt được đưa ra sau một làn sóng cáo buộc lan truyền trên X, nơi một số tài khoản tuyên bố rằng các ví phần cứng Ledger mua từ nhà bán lẻ châu Âu này đã bị can thiệp vật lý.

Ledger cho biết việc Mediamarkt tạm dừng bán hàng là do “báo cáo về việc một khách hàng ở Đức phát hiện thiết bị bị cài đặt phần mềm độc hại,” nhưng đồng thời nhấn mạnh rằng “không có báo cáo nào về việc mất tiền.” Tuyên bố mới nhất của công ty không cung cấp nhiều thông tin làm rõ vấn đề, khiến những lo ngại của công chúng phần lớn vẫn chưa được giải quyết trong bối cảnh các đồn đoán và làn sóng báo cáo tiếp tục lan truyền trên mạng xã hội. Đối thủ cạnh tranh của công ty là Trezor cũng đã thông báo vào thứ Ba rằng họ đang cắt giảm số lượng đối tác bán lại sau sự cố của Ledger.