Các ví phần cứng Ledger bị gắn phần mềm gián điệp đã được phát hiện ở châu Á, châu Âu và Nam Mỹ, trong đó có một trường hợp từ nhà bán lẻ chính thức.
Các trường hợp can thiệp phần mềm gián điệp vật lý trên các ví phần cứng Ledger được báo cáo là đã được phát hiện ở châu Á, châu Âu và Nam Mỹ.
Tuần trước, hơn $86 million đã bị rút khỏi người dùng Ledger đã mua ví từ CryptoBilis, một nhà bán lẻ Malaysia.
Mark Karpelès, cựu giám đốc điều hành Mt. Gox, phát hiện ra rằng phần mềm gián điệp được đặt bên trong một số thiết bị Ledger có thể quét màn hình và thu thập cụm từ hạt giống mà không kích hoạt Genuine Check của Ledger.
Vào October 12, Ledger tuyên bố rằng sự cố October 9 đã ảnh hưởng đến một số lượng "hạn chế" các thiết bị được bán qua CryptoBilis.
"Chúng tôi đang nhắc nhở các nhà bán lẻ và nhà phân phối được ủy quyền chỉ tìm nguồn sản phẩm qua các kênh được ủy quyền và không bao giờ bán lại các sản phẩm bị trả lại," công ty cho biết.
Một người dùng tự mô tả mình là thợ săn airdrop bán chuyên nghiệp, "@0xJohannes_," cho biết anh đã mở một thiết bị Ledger mua từ MediaMarkt, nhà bán lẻ được ủy quyền của Ledger tại Đức, và tìm thấy một thiết bị gián điệp bên trong.
Theo người dùng X, dường như không có khoản tiền nào bị lấy khỏi thiết bị; người này nói: "Hoặc thiết bị không hoạt động hoặc họ đã chờ đợi việc sử dụng rộng rãi hơn các thiết bị bị xâm nhập."
Cùng người dùng này nói thêm rằng "có các trường hợp được báo cáo ở châu Á, Nam Mỹ và giờ là cả châu Âu."
PSA: sự cố Ledger không chỉ giới hạn ở châu Á
— Johannes (4, 4) (@0xJohannes_) October 11, 2026
Đây là một thiết bị được mua tại cửa hàng từ một nhà bán lẻ chính thức ở châu Âu (một thiết bị hợp lệ không có bất kỳ dây cáp nào trong số này như có thể thấy trong hình 2)
Đây thậm chí có vẻ là một phiên bản cũ của 'thiết bị gián điệp' mặc dù… pic.twitter.com/bLWrN9aooK
Một tài khoản X khác, "@Us_Chan007," đã đăng hình ảnh cho thấy bên trong một ví Ledger được mua từ LazMall, một nhà bán lẻ chính thức tại Philippines.
Karpelès nhận xét rằng chiếc ví này chứa một biến thể phần mềm gián điệp cũ hơn sử dụng 'ăng-ten cuộn thủ công'.
Ông cũng hỗ trợ xác định phần mềm gián điệp bên trong một mẫu Ledger Stax được người dùng X @wentrre đưa ra, người cũng đã mua từ CryptoBilis.
Thực sự là một vấn đề! Hãy chuyển tài sản của bạn càng sớm càng tốt khỏi bất kỳ cụm từ hạt giống nào đã tiếp xúc với thiết bị này
— Mark Karpelès (@MagicalTux) October 11, 2026
Tuy nhiên, nhiều người dùng đã tháo rời ví Ledger của họ để phòng ngừa, nhưng rồi lại được Karpelès xác nhận rằng chúng 'sạch'.
Trong cuối tuần, sự chú ý chuyển sang cựu CEO CryptoBilis Arravind Prabu, người đã nói trong một cuộc trò chuyện trên X rằng công ty đã được mua lại vào đầu năm 2026 và ông đã rời bỏ mọi vai trò điều hành.
Khi được hỏi về một bài đăng trên mạng xã hội của CryptoBilis có hình ảnh một chiếc Lamborghini và pizza, Prabu cho biết tài khoản này hiện do các chủ sở hữu mới điều hành và các nhân viên cũ bị ràng buộc bởi một thỏa thuận bảo mật không được tiết lộ việc thay đổi quyền kiểm soát.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Trezor đang thu hẹp mạng lưới đại lý và thêm các kiểm tra chuỗi cung ứng sau khi có báo cáo rằng một ví Ledger được bán qua CryptoBilis có chứa phần mềm gián điệp.
MediaMarkt đã tạm dừng bán ví Ledger sau khi có báo cáo về phần mềm gián điệp trong một số thiết bị và vụ mất 86 triệu đô la.
CIO của Build Asset Management, Matt Dines, cho biết đồng đô la tăng giá là tín hiệu tích cực cho Bitcoin khi dòng vốn chuyển sang hệ thống Tây Bán Cầu do Mỹ dẫn dắt.
Bản cập nhật ngày 13 tháng 10 của Ledger vẫn chỉ nêu tên CryptoBilis trong cuộc điều tra về vụ cấy ghép, và người dùng đang đặt câu hỏi tại sao các trường hợp và tổn thất ở châu Âu không được giải quyết.