Người dùng Ledger bị bòn rút hơn 86 triệu USD vì lỗ hổng nghi do bên thứ ba

Theo Coin68, ví cứng Ledger đang điều tra nguyên nhân của một lỗ hổng bảo mật khiến không ít người dùng bị bòn rút tài sản crypto. Sáng ngày 11/10/2026, Ledger xác nhận gốc rễ vụ tấn công xuất phát từ các thiết bị bị cài phần cứng trái phép của bên thứ ba, có liên hệ trực tiếp đến CryptoBilis, chứ không phải lỗi gốc từ nhà sản xuất. CryptoBilis đã dừng toàn bộ hoạt động phân phối liên quan đến ví cứng Ledger cho đến khi có kết quả điều tra.

Thiệt hại từ vụ việc đã được nâng lên gần 93,5 triệu USD, ảnh hưởng đến ít nhất 467 người dùng Ledger trên các chain Bitcoin, Ethereum và TRON. Trước đó, nhiều chuyên gia bảo mật và người dùng đã chia sẻ thông tin về việc tiền lưu trữ đột ngột bị chuyển đi trên các diễn đàn mạng xã hội X và Reddit. Cựu CEO sàn Mt.Gox Mark Karpeles tuyên bố lô ví cứng qua CryptoBilis có thể đã bị cài phần cứng bên ngoài để đánh cắp tài sản. Cộng đồng crypto trên X cũng cho biết CryptoBilis hồi giữa năm đã được bán cho chủ mới.

Ledger đang làm việc với các đơn vị bảo mật blockchain để truy tìm thủ phạm, đồng thời nhắc nhở người dùng đã mua thiết bị từ CryptoBilis không được kích hoạt sản phẩm chưa sử dụng, hoặc nếu đã dùng thì cần chuyển tài sản sang ví mới ngay lập tức. Nhà sáng lập Binance Changpeng Zhao cũng kêu gọi người dùng cảnh giác, mua trực tiếp từ đơn vị chế tạo Ledger, đồng thời cho biết hệ sinh thái BNB Chain sẽ hỗ trợ truy vết dòng tiền. Tin tức này được tổng hợp và tường thuật bởi Coin68.