Vụ trộm 86 triệu USD tiền mã hóa liên quan đến thiết bị Ledger bị cấy chip phần cứng

Một vụ tấn công chuỗi cung ứng nhắm vào ví lạnh Ledger đang gây chấn động cộng đồng tiền mã hóa, khi kẻ tấn công cấy một chip phần cứng bí mật vào thiết bị để đánh cắp khóa khôi phục của người dùng.

Thiết bị phần cứng bị can thiệp để đánh cắp dữ liệu người dùng

Theo điều tra ban đầu, ít nhất 86 triệu USD tiền mã hóa đã bị đánh cắp từ nhiều nạn nhân thông qua các thiết bị Ledger bị can thiệp. Đây được xem là một trong những vụ tấn công chuỗi cung ứng nghiêm trọng nhất trong lĩnh vực ví lạnh thời gian gần đây.

Cơ chế của cuộc tấn công

Ledger là thương hiệu ví tiền mã hóa nổi tiếng, cung cấp cho người dùng một thiết bị phần cứng gọi là signer — hoạt động ngoại tuyến để xác thực các giao dịch blockchain một cách an toàn. Chính vì lý do đó, thiết bị này thường được xem là lớp bảo vệ đáng tin cậy nhất cho tài sản số.

Tuy nhiên, các thiết bị Ledger được bán qua nhà phân phối CryptoBilis tại Đông Nam Á đã bị phát hiện chứa một chip cấy ghép trái phép được thiết kế để chặn dữ liệu người dùng và gửi về cho kẻ tấn công.

Theo Ledger, chip này được hàn thủ công vào bo mạch của thiết bị ở đâu đó dọc theo chuỗi phân phối. Nó nằm bên trong vỏ máy và đọc dữ liệu hiển thị trên màn hình.

"Trong quá trình thiết lập, signer sẽ hiển thị cụm 24 từ khôi phục (recovery phrase). Khi chip phát hiện những màn hình này, vi điều khiển của nó sẽ giải mã các từ rồi truyền đi qua mạng LTE bằng eSIM đã được cài sẵn", Ledger cho biết.

Điểm đáng chú ý là chip này chỉ nhằm mục đích thu thập thông tin, không sửa đổi hệ điều hành, giao dịch hay chữ ký của thiết bị. Điều này khiến người dùng khó phát hiện ra bất thường trong quá trình sử dụng.

Phản ứng của Ledger và con số thiệt hại

Vụ việc được công bố vào ngày 9 tháng 10 và ngay lập tức được quy cho các thiết bị bán qua CryptoBilis. Ledger đã yêu cầu nhà phân phối này ngừng bán sản phẩm của mình và khuyến cáo khách hàng dừng sử dụng thiết bị.

"Chúng tôi khuyến nghị người dùng Ledger đã mua từ nhà phân phối này trong 90 ngày qua không nên khởi tạo thiết lập nếu chưa làm. Nếu đã thiết lập, hãy cân nhắc chuyển tài sản sang một signer Ledger mới với seed mới", công ty cho biết.

Cảnh báo bảo mật từ Ledger

Đến ngày 13 tháng 10, Ledger xác nhận rằng tất cả các trường hợp mất tiền đã được xác minh đều liên quan đến signer bán qua CryptoBilis. Tuy nhiên, hãng cho biết vẫn chưa xác định được chính xác số người dùng bị ảnh hưởng cũng như tổng số tiền bị đánh cắp.

Trong khi đó, nhà điều tra on-chain Specter ước tính tổng thiệt hại từ vụ tấn công chuỗi cung ứng này có thể vượt mốc 86 triệu USD. Con số này có khả năng còn tiếp tục tăng khi quá trình điều tra được mở rộng.

Bài học cho người dùng ví lạnh

Sự việc này là lời cảnh tỉnh quan trọng đối với cộng đồng tiền mã hóa, đặc biệt là người dùng tại Việt Nam và khu vực Đông Nam Á — nơi thị trường ví lạnh phát triển mạnh nhưng cũng tiềm ẩn nhiều rủi ro từ hàng giả, hàng qua tay.

• Chỉ mua thiết bị từ kênh phân phối chính hãng của nhà sản xuất, tránh các nhà bán lại không rõ nguồn gốc.
• Kiểm tra kỹ thiết bị khi nhận hàng, đặc biệt là vỏ máy và bo mạch nếu có thể.
• Không bao giờ nhập cụm từ khôi phục (seed phrase) vào bất kỳ thiết bị hay ứng dụng nào không đáng tin cậy.
• Chuyển tài sản sang ví mới nếu nghi ngờ thiết bị đã bị can thiệp, đồng thời tạo seed mới hoàn toàn.

Nguyên tắc vàng trong bảo mật tiền mã hóa: seed phrase là "chìa khóa vạn năng" cho tài sản của bạn. Bất kỳ ai đọc được nó đều có thể chiếm đoạt toàn bộ số tiền trong ví — và điều này đồng nghĩa với việc thiết bị phần cứng không còn là lá chắn tuyệt đối nếu nó bị can thiệp ngay từ khâu phân phối.

Vụ việc cũng đặt ra câu hỏi lớn về bảo mật chuỗi cung ứng trong ngành công nghiệp ví lạnh, khi các thiết bị được thiết kế để bảo vệ tài sản lại có thể trở thành công cụ đánh cắp nếu rơi vào tay kẻ xấu ở bất kỳ mắt xích nào trên hành trình từ nhà máy đến tay người dùng.

Biểu trưng bảo mật công nghệ