Allinstation 
Hàng trăm ví Ledger bị rút tiền, thiệt hại ước tính vượt 86 triệu USD.
Hàng trăm người dùng ví cứng Ledger được cho là đã mất tài sản tiền mã hóa trong một vụ việc bảo mật nghiêm trọng, với tổng thiệt hại ước tính vượt 86 triệu USD. Dữ liệu được một nhà phân tích blockchain ghi nhận cho thấy các giao dịch rút tiền bất thường xảy ra trên ba mạng lưới lớn gồm Bitcoin, Ethereum và TRON. Nguyên nhân vụ việc hiện vẫn chưa được xác nhận chính thức.
Theo thông tin được công bố ngày 9/10/2026, nhà phân tích on-chain Specter đã theo dõi dòng tiền từ hàng trăm ví bị ảnh hưởng và xác định nhiều địa chỉ nhận tài sản có dấu hiệu liên quan đến vụ việc. Tuy nhiên, con số thiệt hại hơn 86 triệu USD hiện là ước tính từ hoạt động phân tích blockchain, chưa phải số liệu được Ledger xác nhận.
Đáng chú ý, sự việc liên quan đến người mua thiết bị Ledger thông qua nhà phân phối CryptoBilis tại Đông Nam Á. Ledger Support đã yêu cầu đơn vị này tạm dừng bán và vận chuyển ví cứng trong thời gian điều tra. Đây là biện pháp phòng ngừa được đưa ra khi những nghi vấn về mức độ an toàn của các thiết bị đã bán ra vẫn chưa được làm rõ.
Theo thông tin được công bố, những khách hàng mua ví Ledger từ CryptoBilis trong vòng 90 ngày gần đây được khuyến cáo chưa thiết lập thiết bị nếu chưa sử dụng. Với những người đã thiết lập ví, hướng dẫn được đưa ra là chuyển tài sản sang một thiết bị mới và tạo cụm từ khôi phục hoàn toàn mới.
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…
— Ledger Support (@Ledger_Support) October 9, 2026
Một trong những giả thuyết đang được cộng đồng bảo mật quan tâm là tấn công chuỗi cung ứng (supply-chain attack). Trong kịch bản này, thiết bị hoặc phần mềm có thể bị can thiệp trước khi đến tay người dùng, khiến chủ sở hữu đối mặt với rủi ro ngay cả khi mua sản phẩm thông qua một đơn vị phân phối. Tuy nhiên, hiện chưa có bằng chứng xác nhận thiết bị Ledger do CryptoBilis bán ra đã bị chỉnh sửa hoặc nguyên nhân thất thoát tài sản xuất phát từ chuỗi cung ứng.
Dữ liệu blockchain được nhà phân tích Specter theo dõi cũng cho thấy ba địa chỉ Bitcoin được nêu trong quá trình điều tra đang nắm giữ tổng cộng khoảng 211 BTC tại thời điểm báo cáo. Số Bitcoin này chưa được ghi nhận là đã di chuyển tại thời điểm dữ liệu được đề cập. Việc theo dõi các địa chỉ nhận tiền có thể giúp giới phân tích đánh giá diễn biến dòng tài sản, nhưng không đồng nghĩa với việc xác định được danh tính thủ phạm hoặc khả năng thu hồi số tiền bị đánh cắp.
Ledger từ lâu đã cảnh báo người dùng không cung cấp cụm từ khôi phục gồm 24 từ cho bất kỳ ai và không nhập cụm từ này vào website, ứng dụng hoặc máy tính. Người dùng cũng cần kiểm tra kỹ thông tin giao dịch trực tiếp trên màn hình thiết bị trước khi xác nhận.
