Kẻ Lừa Đảo Mất $4.8M Vì Ví Ledger Bị Can Thiệp

Diễn biến về kẻ lừa đảo trên ba miền nhà xuất bản độc lập hiện xác nhận một mô hình cụ thể: một kẻ gian xây dựng chương trình việc làm giả đã trở thành một trong những nạn nhân lớn nhất của chuỗi cung ứng ví phần cứng bị xâm phạm. Theo Chainalysis, kẻ lừa đảo đã mất gần $5 million bitcoin sau khi lưu trữ tiền trên các thiết bị Ledger bị can thiệp. CoinDesk, Cointelegraph và Decrypt đều đưa tin về sự việc vào ngày 15-16, 2026, với số liệu hơi khác nhau nhưng cùng một sự kiện cơ bản.

Trước khi bắt đầu: xác minh nguồn gốc của ví phần cứng

Thay đổi được xác nhận bắt đầu với vụ khai thác chip gián điệp trên Ledger. Theo CoinDesk, kẻ lừa đảo đã lừa mọi người qua các công việc trực tuyến giả mạo đã trở thành một trong những nạn nhân lớn nhất của ví phần cứng bị xâm phạm. Vụ khai thác liên quan đến các chip gián điệp được cắm vào thiết bị Ledger trong quá trình chuỗi cung ứng. Chainalysis đã theo dõi số tiền bị đánh cắp và xác định kẻ lừa đảo là nạn nhân của cùng một vectơ tấn công mà kẻ gian đã sử dụng chống lại người khác.

Decrypt đưa tin cùng một diễn biến với con số cụ thể: kẻ lừa đảo đã mất $4.8 million bitcoin vào các ví Ledger bị can thiệp. Số tiền đến từ một trò lừa đảo nhiệm vụ trả tiền cho mọi người để giả mạo doanh số và đánh giá sản phẩm, sau đó yêu cầu đặt cọc trước khi giải ngân tiền. Chi tiết này quan trọng vì nó cho thấy thiết lập hoạt động của kẻ lừa đảo: kẻ gian đã vận hành một chương trình thu tiền đặt cọc từ nạn nhân, và số tiền đặt cọc đó sau đó được lưu trữ trên phần cứng bị xâm phạm.

Trình tự các bước: truy vết diễn biến của kẻ lừa đảo

Các bên liên quan bao gồm ba nhóm. Thứ nhất, kẻ lừa đảo đã mất số tiền bị đánh cắp, được giữ trên các thiết bị Ledger bị can thiệp. Thứ hai, những người bị lừa bởi chương trình việc làm giả, vì tiền đặt cọc của họ tạo thành khoản tiền sau đó bị đánh cắp. Thứ ba, người dùng ví phần cứng Ledger nói chung, vì sự xâm phạm chuỗi cung ứng đặt ra câu hỏi về tính toàn vẹn của thiết bị và quy trình xác minh.

Báo cáo Asia Express của Cointelegraph mô tả sự kiện này là công lý thơ ca, lưu ý rằng $4.8 million tiền bất chính của một kẻ lừa đảo đã bị đánh cắp bởi những kẻ tấn công chuỗi cung ứng Ledger. Báo cáo cũng đề cập rằng các quỹ ETF bitcoin và ether đã bắt đầu giao dịch tại Thái Lan, và Hàn Quốc đã chặn 27 sàn giao dịch tiền điện tử, mặc dù những diễn biến đó tách biệt với câu chuyện chính về kẻ lừa đảo.

Kiểm tra: tại sao tác động hoạt động lại quan trọng với người nắm giữ bitcoin

Tác động hoạt động đối với người nắm giữ bitcoin là trực tiếp: ví phần cứng được cho là lựa chọn lưu ký an toàn nhất, và sự cố này cho thấy việc can thiệp chuỗi cung ứng có thể xâm phạm ngay cả những thiết bị đó. Kẻ lừa đảo tin rằng số tiền an toàn trên ví phần cứng, nhưng các thiết bị bị can thiệp đã cho phép rút sạch tiền. Đối với bất kỳ ai nắm giữ bitcoin hoặc ether, điều này xác nhận rằng nguồn gốc thiết bị và xác minh quan trọng như quản lý khóa riêng.

Theo Chainalysis, kẻ lừa đảo đã trở thành một trong những nạn nhân lớn nhất của ví phần cứng bị xâm phạm, điều này cho thấy cuộc tấn công không phải là cá biệt. Vụ khai thác chip gián điệp đã ảnh hưởng đến nhiều thiết bị, và mức mất mát của kẻ lừa đảo đủ lớn để đáng chú ý. Đây không phải là một dự đoán về hướng giá; đó là rủi ro lưu ký và hoạt động áp dụng bất kể điều kiện thị trường. Giá BTC/USD là 82300.41502696383 tại thời điểm chụp vào 2026-10-16T14:30:29.000Z, nhưng rủi ro ở đây là hoạt động, không phải hướng giá.

Giới hạn: những gì cần được xác minh trong các tài liệu nguồn

Một số chi tiết vẫn cần kiểm tra tài liệu nguồn. Số tiền chính xác hơi khác nhau giữa các báo cáo: CoinDesk nói gần $5 million, trong khi Cointelegraph và Decrypt nói $4.8 million. Sự khác biệt có thể đến từ thời điểm định giá hoặc làm tròn, nhưng cần được xác nhận. Phương pháp cụ thể được sử dụng để cắm chip gián điệp vào thiết bị Ledger vẫn chưa được ghi chép đầy đủ trong các nguồn được cung cấp.

Danh tính của kẻ lừa đảo chưa được công khai, và không rõ liệu cơ quan thực thi pháp luật đã mở vụ án hay chưa. Mối liên hệ giữa các nạn nhân của trò lừa đảo nhiệm vụ và số tiền thu hồi cũng cần xác minh. Theo các nguồn tin, số tiền đến từ trò lừa đảo nhiệm vụ, nhưng dòng chảy chính xác từ tiền đặt cọc của nạn nhân đến các ví Ledger bị can thiệp vẫn chưa được truy vết trong các báo cáo công khai.

Bước kiểm tra tiếp theo là xem xét trực tiếp báo cáo của Chainalysis, cùng với bất kỳ tuyên bố tiếp theo nào từ Ledger về sự xâm phạm chuỗi cung ứng. Người đọc cũng nên theo dõi các cập nhật về việc liệu số tiền bị đánh cắp có thể thu hồi được và liệu các nạn nhân của trò lừa đảo nhiệm vụ có bất kỳ biện pháp khắc phục nào. Cho đến khi các tài liệu đó có sẵn, thay đổi được xác nhận là sự mất mát, không phải toàn bộ chuỗi lưu ký.

Đọc một cách trung thực, sự cố này xác nhận một rủi ro hoạt động thực sự: ngay cả một kẻ lừa đảo với tiền bất chính cũng có thể mất số tiền đó vào một cuộc tấn công tinh vi hơn. Đối với người nắm giữ bitcoin, bài học thực tế là xác minh nguồn gốc ví phần cứng, kiểm tra dấu hiệu can thiệp và cân nhắc sắp xếp lưu ký đa chữ ký hoặc chia tách. Bước xác minh tiếp theo là theo dõi công bố chính thức của Ledger và các phát hiện chi tiết của Chainalysis.

Tài liệu tham khảo

• https://www.coindesk.com/business/2026/10/16/scammer-gets-scammed-in-ledger-spy-chip-exploit-loses-almost-usd5-million-in-bitcoin
• https://cointelegraph.com/magazine/scammer-loses-48m-stored-on-tampered-ledgers-asia-express
• https://decrypt.co/381141/scammer-lost-4-8m-in-bitcoin-to-tampered-ledger-wallets-chainalysis