Cập nhật về vụ cấy ghép của Ledger chỉ nêu tên một người bán; Người dùng nhanh chóng phản đối

Bản cập nhật ngày 13 tháng 10 từ Ledger vẫn chỉ liên kết cuộc điều tra cấy ghép của mình với một nhà cung cấp duy nhất, đại lý bán lại CryptoBilis ở Đông Nam Á. Chỉ trong vài phút, người dùng đã phản đối, nói rằng các thiết bị bị can thiệp cũng xuất hiện tại MediaMarkt, một nhà bán lẻ điện tử lớn ở châu Âu.

Về phía mình, công ty khẳng định đang xem xét các báo cáo về cấy ghép trong các thiết bị ký khác và ở những nơi khác. Tuy nhiên, bản cập nhật không đề cập đến nhà bán lẻ nào ngoài CryptoBilis, và sự thiếu sót đó bị các nhà phê bình coi là đang coi nhẹ vấn đề.

Vấn đề cấy ghép của Ledger có vượt ra ngoài một đại lý bán lại không?

Ledger Donjon, đội ngũ bảo mật nội bộ của công ty, cho biết cấy ghép này thu thập cụm từ khôi phục từ màn hình trong quá trình thiết lập. 24 từ đó sau đó được gửi đi qua kết nối di động.

Cập nhật từ Ledger Donjon về cuộc điều tra CryptoBilis 🔽@DonjonLedger đang điều tra các thiết bị ký Ledger do CryptoBilis, một đại lý bán lại ở Đông Nam Á, bán ra có chứa cấy ghép phần cứng trái phép. Ledger xác nhận điều này vào ngày 10 tháng 10 cho thiết bị ký của một người dùng bị ảnh hưởng.…

— Ledger (@Ledger) October 13, 2026

Tuy nhiên, một số người dùng cho rằng vấn đề vượt ra ngoài châu Á. Việc bản cập nhật không đề cập đến MediaMarkt và các địa điểm khác ở châu Âu đã thu hút nhiều câu hỏi lặp lại trong các phản hồi.

Một người dùng tuyên bố chuỗi cung ứng Ledger ở châu Âu cũng bị xâm phạm. Anh ta nói rằng một thiết bị thứ hai mua tại một cửa hàng MediaMarkt khác cũng có các cáp phụ và mô-đun di động tương tự, và anh ta yêu cầu thu hồi, đưa ra video mở hộp làm bằng chứng.

… thiết bị mới, trực tiếp từ cửa hàng, chất lượng video hơi tệ, xin lỗi

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

Hồ sơ cửa hàng, anh ta nói thêm, liên kết hàng tồn kho với Aqipa, một nhà phân phối điện tử châu Âu. Anh ta đã gửi thiết bị đến Ledger để được phân tích.

Cho đến nay, Ledger chưa xác nhận trường hợp nào ngoài CryptoBilis.

Ai chịu chi phí khi thiết bị ký bị can thiệp?

Những người dùng đã bị mất tiền được yêu cầu liên hệ với Bộ phận Hỗ trợ để Ledger có thể thêm trường hợp của họ và nộp báo cáo cảnh sát. Tuy nhiên, bản cập nhật không đề cập đến việc hoàn trả.

Ledger cũng chưa xác nhận có bao nhiêu người dùng mất tiền hoặc tổng số tiền. Qua đại lý bán lại, một nhà giao dịch được báo cáo đã mất 6,6 triệu đô la Bitcoin sau một lần mua hàng.

Trong khi đó, Ledger's Genuine Check, một tính năng xác thực tích hợp, xác minh chip bảo mật nhưng không phải mọi thành phần xung quanh. Điều đó có nghĩa là một chip gián điệp ẩn vẫn có thể vượt qua kiểm tra.

Công ty cũng cảnh báo rằng họ sẽ không bao giờ gọi điện cho người dùng, gửi tin nhắn trực tiếp hoặc yêu cầu cụm từ khôi phục của họ.

Người mua của CryptoBilis vẫn được Ledger khuyên chuyển tiền sang một thiết bị ký mới và tạo một cụm từ khôi phục mới. Một số chủ sở hữu hiện đang cân nhắc kiểm tra ví phần cứng của họ để tìm dấu hiệu can thiệp, mặc dù một kết quả đọc trùng khớp không có nhiều ý nghĩa.

Hiện tại, sự kiện cấy ghép Ledger đã chuyển cuộc tranh luận về niềm tin từ chip sang các kệ hàng. Nếu một trường hợp châu Âu được xác nhận, một vụ bê bối đại lý bán lại có thể trở thành vấn đề thu hồi.