Nỗi lo bảo mật chồng chất cho ví phần cứng trong năm 2026 khi tình trạng can thiệp trái phép vào Ledger lan rộng

Trong năm 2026, sáu thương hiệu ví phần cứng đã tiết lộ các vấn đề bảo mật, nhưng tài sản kỹ thuật số thực sự bị đánh cắp chỉ trong hai trường hợp trong số đó. Sự cố gần đây nhất liên quan đến một thiết bị Ledger đã bị can thiệp trái phép trước khi đến tay khách hàng.

Chức năng cốt lõi của ví phần cứng là lưu trữ cụm từ khôi phục gồm 24 từ của người dùng—chìa khóa truy cập tiền mã hóa của họ—trong môi trường ngoại tuyến.

Năm 2026 mang đến tính ngẫu nhiên yếu, các cuộc tấn công bằng laser và tình trạng lộ dữ liệu cho các công ty ví

Bắt đầu từ ngày 30 tháng 7, các kẻ tấn công đã truy cập vào các ví Coldcard được thiết lập với quá trình tạo khóa có tính ngẫu nhiên không đủ. Galaxy Research sau đó đã báo cáo rằng tổn thất từ các ví Coldcard đã vượt quá 115 triệu USD.

Vào tháng 6, các nhà nghiên cứu bảo mật từ Ledger đã sử dụng thiết bị laser để xâm nhập các chip trong thiết bị Trezor Safe 7, và cũng làm tương tự với thẻ Tangem vào tháng tiếp theo. Các cuộc tấn công này đòi hỏi phải có quyền sở hữu vật lý đối với ví và thiết bị phòng thí nghiệm chuyên dụng.

Trezor đã trấn an khách hàng rằng tiền của họ vẫn an toàn. Tangem mô tả mối đe dọa đối với người dùng thông thường là “gần như không tồn tại” và nhấn mạnh rằng các nhà nghiên cứu được tuyển dụng bởi một công ty ví phần cứng đối thủ.

BitBox đã phát hành các bản vá vào tháng 8 cho một số lỗ hổng phần sụn mà chính các nhà phát triển của họ đánh giá là nghiêm trọng. Không có khoản tiền nào được báo cáo là bị đánh cắp từ các ví BitBox.

Một số sự cố bảo mật đã làm lộ thông tin cá nhân thay vì khóa riêng tư. Công ty vận chuyển được Trezor sử dụng đã làm rò rỉ thông tin chi tiết của 13,689 người mua, và một vụ vi phạm của SafePal đã làm lộ địa chỉ nhà của khoảng 40,000 khách hàng.

“Năm 2026 có thể sẽ được ghi nhớ là một trong những năm điên rồ nhất đối với bảo mật ví phần cứng,” Wise Advice nhận định.

Các vụ can thiệp trái phép vào Ledger xuất hiện bên ngoài châu Á

Ledger đã tuyên bố vào thứ Bảy rằng một bộ phận phần cứng đã được cấy vào thiết bị của khách hàng mà không được phép. Một bản cập nhật vào ngày hôm sau đã báo cáo rằng tất cả các trường hợp can thiệp trái phép đã được xác minh đều liên quan đến nhà bán lẻ Malaysia CryptoBilis.

Cập nhật 72 giờ về sự cố nhà bán lẻ CryptoBilis 🔽

Khi cuộc điều tra vẫn đang tiếp tục, chúng tôi đang phối hợp với các cơ quan chức năng liên quan. Số lượng thiết bị bị ảnh hưởng là có hạn. Chúng tôi biết điều này gây lo ngại, đặc biệt đối với những người bị ảnh hưởng trực tiếp, và chúng tôi đang liên hệ với những người dùng bị ảnh hưởng.…

— Ledger (@Ledger) 11 tháng 10, 2026

Các nhà phân tích blockchain ước tính tổng tổn thất từ các thiết bị bị can thiệp trái phép này là khoảng 90 triệu USD. Một nạn nhân đã mất 80 Bitcoin chỉ vài ngày sau khi khởi tạo ví của họ. Bản thân Ledger vẫn chưa cung cấp con số chính thức cho tổng tổn thất.

Nhà bán lẻ CryptoBilis đã đình chỉ toàn bộ hoạt động bán ví phần cứng. Trên LinkedIn, các đồng sáng lập của công ty cho biết quyền kiểm soát doanh nghiệp đã được chuyển giao cho các chủ sở hữu mới từ tháng 3.

Riêng biệt, có các báo cáo từ người dùng về các thiết bị Ledger được mua từ một cửa hàng được ủy quyền ở châu Âu chứa hệ thống dây bên trong khác với những gì được tìm thấy trong các thiết bị chính hãng. Ledger đã không xác minh bất kỳ sự cố can thiệp trái phép nào ngoài những sự cố liên quan đến CryptoBilis.

Hướng dẫn từ nhà sản xuất cho người dùng ví phần cứng

Ledger khuyên khách hàng chỉ nên mua từ cửa hàng của chính mình hoặc từ các nhà bán lẻ chính thức. Công ty đã đặc biệt hướng dẫn những khách hàng đã mua từ CryptoBilis không khởi tạo bất kỳ thiết bị nào chưa sử dụng và chuyển tiền của họ bằng một cụm từ khôi phục mới.

Tính năng Genuine Check trên các thiết bị Ledger xác minh tính xác thực của chip bảo mật bên trong. Tuy nhiên, quy trình này không có khả năng phát hiện tất cả các sửa đổi vật lý được thực hiện trong khu vực lân cận của chip đó.

BitBox khuyến nghị người dùng của mình luôn cập nhật phần sụn và chỉ nhập cụm từ khôi phục trực tiếp trên phần cứng của ví. Trezor lập luận rằng các cuộc tấn công lừa đảo tạo thành mối đe dọa hàng ngày lớn hơn so với việc can thiệp vật lý.

Ledger cũng đã kêu gọi các nhà sản xuất khác hợp tác về các tiêu chuẩn chung cho khả năng chống can thiệp trái phép và giám sát chuỗi cung ứng.

Câu hỏi vẫn còn đó liệu có bất kỳ ví phần cứng nào hoàn toàn an toàn trong năm 2026 hay không. Trong khi không có chip nào bị xâm nhập bên ngoài môi trường phòng thí nghiệm, khách hàng của Coldcard và Ledger vẫn phải chịu tổn thất tài chính do khóa yếu và tình trạng can thiệp trái phép vào thiết bị trước khi bán.