Ledger chỉ định đại lý Đông Nam Á trong vụ rút sạch ví 86 triệu USD

Khách hàng tại Đông Nam Á đã mua ví Ledger từ đại lý CryptoBilis được cho là đã mất hơn 80 triệu USD do một chiến dịch rút sạch ví đang diễn ra.

Các nhà nghiên cứu Specter và Tanuki42 là những người đầu tiên phát hiện các tài khoản người dùng Ledger bị mất tài sản. Theo dõi các địa chỉ, họ đi đến các con số tổn thất dao động từ 72 triệu đến hơn 86 triệu USD.

Ledger sau đó xác nhận rằng họ đang xem xét một vấn đề cụ thể liên quan đến CryptoBilis, công ty này đã được yêu cầu “tạm dừng tất cả việc bán và vận chuyển các thiết bị Ledger.”

Những ai đã mua thiết bị từ CryptoBilis trong vòng 90 ngày trước cũng được cảnh báo không nên bắt đầu quá trình thiết lập, và nếu đã làm rồi, hãy chuyển tài sản của họ sang một thiết bị ký Ledger khác.

Đã có các báo cáo trên X và Reddit về việc rút sạch ví của người dùng Ledger.

Tôi đã truy vết các địa chỉ trộm cắp và xác định dòng tiền vào từ hàng trăm ví nạn nhân trên nhiều blockchain lớn, bao gồm Ethereum, TRON và Bitcoin.

Tổng thiệt hại 86 triệu USD+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) 9 tháng 10, 2026

Ledger cho biết thêm, “Chúng tôi sẽ tiếp tục thông báo cho khách hàng về các cập nhật khi cuộc điều tra tiến triển.”

CryptoBilis là một nhà bán lẻ ví phần cứng tự xưng là “thương hiệu Web3 đáng tin cậy tại Đông Nam Á,” mang theo các thiết bị Ledger, Trezor, OneKey, Tangem, SafePal và các thiết bị khác.

Nó cũng tự xưng là “đại lý được ủy quyền của các sản phẩm Ledger tại Malaysia.”

Mark Karpelès, người từng lãnh đạo Mt Gox, nhận xét hôm qua rằng một số ví Ledger được bán lại đã bị phát hiện bị thay đổi và được gắn phần mềm gián điệp nhằm đánh cắp mật khẩu.

Phản hồi yêu cầu bình luận, Ledger đã chỉ Protos đến bài đăng trước trên X và nói, “Chúng tôi không có gì thêm để nói vào lúc này.”

Các báo cáo về Ledger đang gây ra sự hoảng loạn

Nhà nghiên cứu bảo mật Taylor Monahan đã cảnh báo một số tài khoản đang lan truyền câu chuyện về việc rút sạch ví Ledger rằng họ đang tạo ra sự hoảng loạn và khiến người dùng tin vào lỗ hổng zero-day trong khi dường như không có lỗ hổng nào.

Cô ấy chỉ ra những nguy cơ của lừa đảo, quảng cáo Google giả mạo và ứng dụng giả có thể làm sạch ví của ai đó đang vội vàng chuyển tài sản vì sợ hãi.

Justin Drake, một nhà nghiên cứu Ethereum, gần đây kêu gọi những người nắm giữ tiền điện tử bước vào “chế độ bunker” và đặt quỹ của họ ở một nơi an toàn để bảo vệ khỏi AI có khả năng phá vỡ mật mã đường cong elliptic trong “vài tháng.”

Monahan cũng gợi ý rằng thông điệp của Drake có thể gây ra “nhiều tác hại hơn những gì nó cảnh báo,” sau đó chuyển sang nguy cơ của các liên kết độc hại xuất hiện trong kết quả tìm kiếm Google.