Chiến dịch lừa đảo cập nhật chương trình cơ sở Ledger giả mạo sau vụ trộm phần mềm gián điệp 86 triệu đô la

Những kẻ lừa đảo đang lợi dụng vụ bê bối phần mềm gián điệp Ledger trị giá 86 triệu đô la gần đây với một chiến dịch lừa đảo mới xoay quanh một "bản cập nhật chương trình cơ sở" giả mạo.

Kế hoạch này đã được cảnh báo bởi công ty bảo mật blockchain SlowMist, họ đã chia sẻ ảnh chụp màn hình một email yêu cầu người nhận kết nối ví phần cứng của họ để "bảo vệ thiết bị của bạn trước các mối đe dọa phần mềm gián điệp mới nổi, chẳng hạn như các sự cố gần đây ở Malaysia."

Việc khai thác nỗi sợ hãi do những sự kiện như vậy tạo ra là một chiến thuật lừa đảo tiêu chuẩn, và chiến dịch mới này cũng đi theo mô hình đó.

Chiến dịch này hiện chưa xuất hiện trên trang web "các vụ lừa đảo trực tuyến đang diễn ra" của Ledger. Trang đó hiện cảnh báo về các âm mưu liên quan đến các vụ rò rỉ dữ liệu trước đây.

Cảnh báo TI của SlowMist

Một chiến dịch "cập nhật chương trình cơ sở Ledger" giả mạo đang khai thác @Ledger sự cố chuỗi cung ứng gần đây.

Trông rất thật: trang "Kiểm tra hàng thật" giả, lựa chọn thiết bị, nút "Cập nhật ngay". Không bao giờ nhấp vào liên kết trang web để cập nhật. Không bao giờ nhập cụm từ khôi phục của bạn…

— SlowMis (@SlowMist_Team) Ngày 16 tháng 10 năm 2026

Các báo cáo tuần trước về việc các thiết bị Ledger bị rút sạch trên quy mô lớn đã nhanh chóng được liên kết với nhà bán lẻ được ủy quyền CryptoBilis, công ty hoạt động tại Đông Nam Á.

Arravind Prabu, người trước đây lãnh đạo công ty, cho biết công ty đã "được mua lại vào đầu năm nay," theo một thỏa thuận bảo mật có hiệu lực "cho đến ngày 19 tháng 10."

Mark Karpelès, cựu giám đốc điều hành của Mt. Gox, phát hiện sau khi thương vụ kết thúc rằng một số thiết bị có mang phần mềm gián điệp; nó đánh chặn những gì xuất hiện trên màn hình và gửi dữ liệu ra ngoài thông qua một thẻ SIM ẩn.

Cần dữ liệu miễn phí? Mua một cái Ledger rẻ từ người bán gian dối, rút SIM ra khỏi thiết bị cấy ghép gián điệp và tận hưởng trong khi bạn có thể (cơ quan thực thi pháp luật có thể đến thăm bạn nghĩ rằng bạn là người tạo ra những thứ này).

— Mark Karpelès (@MagicalTux) Ngày 8 tháng 10 năm 2026

Những khám phá của Karpelès, cùng với thời hạn sắp tới, dường như đã thúc đẩy những kẻ điều hành phần mềm gián điệp thực hiện kế hoạch — một kế hoạch cuối cùng đã rút sạch 86 triệu đô la tiền điện tử.

Kể từ đó, tin đồn chưa được xác nhận về các thiết bị bị ảnh hưởng ở các khu vực khác đã lan rộng; nhà bán lẻ châu Âu MediaMarkt đã tạm dừng bán hàng và Ledger đã yêu cầu các nhà phân phối khác làm điều tương tự.

Thật kỳ lạ, sau một tuần khó khăn, Ledger đã sử dụng ngày hôm qua để công bố một thiết bị mới. Được gọi là Atom, thiết bị giống điện thoại này là một máy Android với eSIM chỉ dành cho dữ liệu, loại bỏ các cuộc gọi thoại.

Không có danh dự giữa những kẻ trộm

Trong số những nạn nhân lớn nhất và có khả năng nguy hiểm nhất của chiến dịch rút sạch Ledger gần đây, theo công ty pháp y tiền điện tử Chainalysis, là một kẻ điều hành "lừa đảo nhiệm vụ".

Một trong những nạn nhân lớn nhất của vụ trộm Ledger chính là một kẻ lừa đảo. Họ đã mất hơn 60BTC, khoảng 4,8 triệu đô la. Số tiền này đến từ một vụ lừa đảo nhiệm vụ.

Trong vụ lừa đảo nhiệm vụ này, mọi người được trả tiền để làm giả doanh số và đánh giá các mặt hàng thực tế. Sau đó, một "số dư âm" xuất hiện, và họ được yêu cầu…

— Chainalysis (@chainalysis) Ngày 15 tháng 10 năm 2026

Số tiền đó, được rút từ ba thiết bị Ledger bị xâm phạm, lên tới "hơn 60 BTC, khoảng 4,8 triệu đô la" và đại diện cho số tiền thu được từ một âm mưu trong đó "mọi người được trả tiền để làm giả doanh số và đánh giá các mặt hàng thực tế" và sau đó bị lừa gửi tiền để rút tiền thanh toán của họ.

Số tiền đó đến các thiết bị bị xâm phạm chỉ ba tuần trước khi sự kiện rút sạch hàng loạt ngày 9 tháng 10 làm trống chúng.

Pascal Gauthier, giám đốc điều hành của Ledger, đã chia sẻ bài đăng của Chainalysis, một động thái không được đánh giá cao, nói một cách nhẹ nhàng.

Một người dùng X cáo buộc Gauthier thiếu tự nhận thức, một người khác kêu gọi ông từ chức, và một người thứ ba nói "Ledger thực sự xứng đáng phá sản."