Ledger điều tra nghi vấn ví bị rút hơn 86 triệu USD qua đại lý CryptoBilis ở Đông Nam Á

Tác giả: Crypffalo Research · 07:54 10/10/2026

Ledger đang điều tra báo cáo người dùng mua ví cứng qua đại lý CryptoBilis (Indonesia, Malaysia, Philippines) bị mất tiền; ước tính on-chain hơn 86 triệu USD, nguyên nhân chưa được xác nhận.

Ledger điều tra nghi vấn ví bị rút hơn 86 triệu USD qua đại lý CryptoBilis ở Đông Nam Á

Tối 9/10 (giờ Việt Nam), hãng ví cứng Ledger xác nhận đang điều tra các báo cáo về việc người dùng ở Đông Nam Á bị mất tiền sau khi mua thiết bị qua CryptoBilis, một đại lý bán lẻ chính thức của hãng. Nhà nghiên cứu on-chain ẩn danh Specter ước tính số tài sản bị rút đã vượt 86 triệu USD trên các mạng Bitcoin, Ethereum và Tron, nhưng con số này chưa được Ledger hay bên độc lập nào xác nhận.

Tóm tắt nhanh

Ledger yêu cầu CryptoBilis tạm dừng toàn bộ việc bán và giao hàng trong lúc điều tra.
Ước tính thiệt hại: hơn 72 triệu USD theo nhà nghiên cứu tanuki42, sau đó hơn 86 triệu USD theo Specter; chưa rõ hai con số có trùng giao dịch hay không.
CryptoBilis là đại lý chính thức của Ledger tại Indonesia, Malaysia và Philippines.
Nguyên nhân chưa được xác định; giả thuyết được nhắc nhiều là thiết bị bị can thiệp trong chuỗi cung ứng.
Chưa có bằng chứng cho thấy hệ thống hay công nghệ ví của chính Ledger bị xâm nhập.

Chuyện gì đã xảy ra?

Sự việc bắt đầu từ các bài đăng của người dùng trên X và Reddit cho biết ví của họ bị rút sạch. Từ những phản ánh này, tanuki42 lần theo dòng tiền và cho rằng hơn 72 triệu USD đã chảy về các địa chỉ nghi của kẻ gian. Sau đó, Specter tiếp tục truy vết trên ba blockchain và nâng ước tính lên hơn 86 triệu USD. Ban đầu Specter nói tiền đến từ "hàng trăm" ví nạn nhân, nhưng sau đó đính chính rằng số ví bị ảnh hưởng thực tế vẫn chưa xác định được.

Ledger không xác nhận con số thiệt hại cũng như nguyên nhân, chỉ cho biết đã ghi nhận phản ánh mất tiền từ khách hàng mua qua CryptoBilis và sẽ cập nhật khi cuộc điều tra có tiến triển. Theo Finance Magnates, cũng chưa thể khẳng định mọi giao dịch trong ước tính 86 triệu USD đều liên quan tới khách hàng của đại lý này.

Vì sao nghi vấn chuỗi cung ứng?

Ví cứng được thiết kế để khoá riêng (private key) không bao giờ rời thiết bị. Tuy nhiên, nếu thiết bị bị tráo hoặc can thiệp trước khi đến tay người mua, kẻ gian có thể cài sẵn một cụm từ khôi phục (seed phrase) mà chúng đã biết. Khi người dùng nạp tiền vào ví, chúng chỉ cần chờ và rút đi. Đây là một kịch bản được CoinDesk nêu ra, dù chưa có xác nhận rằng đây là nguyên nhân thực sự.

Đồng sáng lập Binance Changpeng Zhao nhận định thông tin hiện có cho thấy đây là một vụ tấn công chuỗi cung ứng liên quan tới một nhà cung cấp, và một số ít người dùng có thể đã mua thiết bị giả hoặc bị can thiệp. Cựu CEO Mt. Gox Mark Karpeles cho biết vụ việc có thể liên quan tới một vấn đề ông đang tìm hiểu, và đề nghị người bị ảnh hưởng chụp ảnh bo mạch thiết bị để kiểm tra dấu hiệu can thiệp. Các giả thuyết khác như cụm từ khôi phục bị lộ từ trước hay người dùng ký nhầm giao dịch độc hại (phishing) cũng chưa bị loại trừ.

Ledger khuyến cáo gì?

Ai đã mua thiết bị từ CryptoBilis trong 90 ngày qua và chưa cài đặt: không bắt đầu cài đặt thiết bị.
Ai đã cài đặt và đang dùng: cân nhắc chuyển tài sản sang một thiết bị Ledger mới với cụm từ khôi phục mới (thay cả thiết bị lẫn seed).
Chỉ liên hệ qua kênh hỗ trợ chính thức của Ledger. Người bị ảnh hưởng có thể liên hệ nhóm ứng cứu bảo mật SEAL 911.

Tác động tới thị trường crypto

Về quy mô, vụ việc nhỏ hơn nhiều vụ hack sàn trong năm 2026, như vụ Bitget khoảng 350–390 triệu USD hồi tháng 9 theo dữ liệu được CoinDesk và Finance Magnates dẫn lại. Vì vậy tác động trực tiếp lên giá BTC hay ETH nhiều khả năng hạn chế, đặc biệt khi thị trường đang bị chi phối bởi giá dầu, căng thẳng Mỹ – Iran và kỳ vọng lãi suất của Fed.

Tuy nhiên, rủi ro về niềm tin là đáng kể. Ví cứng thường được xem là cách lưu trữ an toàn cho nhà đầu tư cá nhân, và sự việc xảy ra ngay tại khu vực Đông Nam Á – gần với nhà đầu tư Việt Nam. Kịch bản tích cực: điều tra nhanh chóng khoanh vùng được một lô hàng bị can thiệp, Ledger có biện pháp khắc phục rõ ràng và một phần tài sản được truy hồi. Kịch bản rủi ro: thiệt hại được xác nhận lớn hơn, hoặc phát hiện thêm kênh phân phối khác bị ảnh hưởng, khiến người dùng hoang mang và có thể kéo theo các đợt lừa đảo mạo danh "hỗ trợ Ledger".

Bài học chung không thay đổi: chỉ mua ví cứng từ trang chính hãng hoặc đại lý được hãng công bố, tự tạo seed mới khi cài đặt, và không dùng thiết bị có sẵn cụm từ khôi phục trong hộp.

Điều cần theo dõi tiếp theo

Thông báo chính thức tiếp theo của Ledger về nguyên nhân, số người bị ảnh hưởng và phương án hỗ trợ.
Diễn biến dòng tiền từ các địa chỉ nghi vấn: có bị chuyển qua sàn hay mixer không, có bị đóng băng không.
Cảnh giác với tin nhắn, email giả danh Ledger trong những ngày tới.
Bối cảnh vĩ mô vẫn quan trọng hơn với giá: xem Lịch sự kiện và Thanh lý real time.

Câu hỏi thường gặp

Ví Ledger mua ở Việt Nam có bị ảnh hưởng không?

Hiện các báo cáo xoay quanh đại lý CryptoBilis tại Indonesia, Malaysia và Philippines. Chưa có thông tin về kênh phân phối khác, nhưng nếu không chắc nguồn gốc thiết bị, bạn nên kiểm tra với Ledger qua kênh chính thức.

Có phải Ledger bị hack?

Chưa. Theo CoinDesk, chưa có bằng chứng hệ thống hay công nghệ ví của Ledger bị xâm nhập; điều tra tập trung vào thiết bị bán qua một đại lý bên thứ ba.

Làm sao biết ví cứng của mình an toàn?

Thiết bị mới phải để bạn tự tạo cụm từ khôi phục khi cài đặt. Nếu trong hộp có sẵn seed in trên giấy, hoặc thiết bị đã được "kích hoạt sẵn", hãy coi đó là dấu hiệu nguy hiểm và không nạp tiền.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Ledger, Bảo mật, Ví cứng, Đông Nam Á

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto