Chainalysis cho biết một kẻ lừa đảo tiền ảo, dụ người khác bằng các công việc trực tuyến giả mạo, đã mất hơn 4,9 triệu USD bitcoin sau khi kẻ trộm xâm nhập các ví phần cứng Ledger. Kẻ lừa đảo đã chuyển tiền thu được vào ba địa chỉ ví Ledger, từ đó kẻ tấn công lấy đi 60 BTC. Vụ việc liên quan đến các thiết bị Ledger do đại lý Đông Nam Á CryptoBilis bán ra, trong đó có linh kiện cài sẵn trái phép có thể truyền thông tin khôi phục ví qua mạng di động. Chainalysis công bố thông tin này trên X hôm thứ Năm.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Scammer gets scammed in Ledger spy-chip exploit, loses almost $5 million in bitcoin
Tin liên quan
- Kẻ lừa đảo mất 4,8 triệu USD được lưu trên ví Ledger bị can thiệp: Asia Express
Ledger tạm ngừng mạng lưới đại lý ở Đông Nam Á sau khi kẻ gian lấy hơn 103,4 triệu USD từ 530 địa chỉ qua những chiếc Ledger bị chèn thiết bị gián điệp trong chuỗi cung ứng. Chainalysis cho biết một kẻ lừa đảo cũng là nạn nhân, khi mất 60 Bitcoin (khoảng 4,8 triệu USD) từ ba chiếc Ledger mới mua, và toàn bộ số tiền bị chuyển về cùng một ví. Ledger cho rằng mọi vụ trộm đã xác nhận đều xảy ra ở châu Á, còn Trezor sẽ đóng một số đại lý xa từ ngày 1 tháng 1. Ngoài ra, Hàn Quốc chấp thuận chặn 27 trang web của các sàn tiền mã hóa chưa đăng ký, Thái Lan cho phép giao dịch quỹ ETF Bitcoin và Ether, còn Australia lấy ý kiến về quy định nền tảng crypto.
- Ledger nói chip 'gián điệp' trong thiết bị CryptoBilis Ledger đã gửi khóa ví qua mạng di động
Ledger cho biết một chip gián điệp được giấu trong một số ví cứng do đại lý CryptoBilis bán đã ghi lại cụm 24 từ khôi phục của người dùng từ màn hình thiết bị và gửi cho kẻ tấn công qua mạng di động LTE bằng eSIM. Thiết bị cấy ghép không sửa chip bảo mật, hệ điều hành, giao dịch hay chữ ký, nên Ledger coi đây là tấn công chuỗi cung ứng vật lý chứ không phải xâm nhập phần mềm hoặc hệ thống nội bộ. Ledger xác nhận một thiết bị ký bị cấy chip trái phép và cho biết mọi tổn thất được xác nhận trong sự cố ngày 9/10 đều liên quan đến thiết bị do CryptoBilis bán, trong khi vẫn đang kiểm tra các báo cáo về thiết bị và địa điểm khác. Các nhà nghiên cứu onchain ước tính thiệt hại lên tới 93,2 triệu USD từ hơn 300 ví, và Tether đã đóng băng 10 triệu USD USDT liên quan. CryptoBilis đã ngừng bán thiết bị ký của Ledger; khách đã dùng thiết bị cần chuyển tài sản sang thiết bị mới có cụm từ khôi phục mới.
- Cổ phiếu AI lao dốc, nhưng Jensen Huang cho biết Nvidia gần như hằng ngày nhận đơn hàng chip mới
CEO Nvidia Jensen Huang cho biết khách hàng tiếp tục đặt mua nhiều chip AI hơn mức công ty có thể cung cấp, ngay cả khi đợt bán tháo mạnh trong ngành công nghệ làm dấy lên nghi ngại về cách người mua tài trợ cho đợt mở rộng khổng lồ của ngành. Theo ông, đơn hàng mới gần như đến mỗi ngày.
- Kẻ lừa đảo mất 4,8 triệu USD bitcoin do ví Ledger bị can thiệp: Chainalysis
Chainalysis cho biết một trong những nạn nhân lớn nhất trong vụ rút tiền từ ví Ledger bị can thiệp là một kẻ lừa đảo, mất hơn 60 BTC (khoảng 4,8 triệu USD). Số tiền này có nguồn gốc từ một vụ lừa đảo kiểu task scam; kẻ này chuyển tiền vào ba địa chỉ Ledger vào ngày 22 tháng 9, và kẻ trộm rút sạch cả ba vào ngày 9 tháng 10 về cùng một ví. Ledger cho biết các thiệt hại đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis, nơi một đoạn mã cài sẵn đọc cụm 24 từ khôi phục và gửi đi qua LTE. Ledger đã yêu cầu đại lý và nhà phân phối ở sáu quốc gia Đông Nam Á cùng Hồng Kông ngừng bán thiết bị, trong khi nhà điều tra Specter đã truy vết hơn 86 triệu USD các vụ trộm nghi ngờ mà Ledger chưa xác minh.
- Trezor cắt giảm đại lý sau khi Ledger phát hiện phần mềm gián điệp trong ví tiền mã hóa
Trezor sẽ chấm dứt quyền ủy quyền của mạng lưới đại lý từ ngày 1 tháng 1 năm 2027 và ngừng cấp hàng mới, gọi đây là biện pháp phòng ngừa sau các sự cố chuỗi cung ứng, đồng thời nói không có bằng chứng nào cho thấy thiết bị bị xâm phạm. Động thái này diễn ra sau khi nhóm bảo mật Donjon của Ledger phát hiện ví do đại lý Đông Nam Á CryptoBilis bán có chứa phần mềm gián điệp, có thể đọc cụm từ khôi phục trên màn hình và gửi đi qua mạng LTE. Ledger khuyến cáo người mua từ CryptoBilis trong 90 ngày qua không thiết lập thiết bị, trong khi nhà điều tra on-chain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp, con số Ledger cho biết chưa được xác minh. Trezor nói CryptoBilis đã bị loại khỏi danh sách người bán và chưa nhận báo cáo nào về thiết bị bị can thiệp từ nhà bán lẻ này. Trước đó, sự cố truy cập trái phép tại đối tác vận chuyển ShipMonk vào tháng 8 làm lộ dữ liệu khách hàng Trezor, với tổng số 80.689 khách hàng theo cập nhật tháng 9, dù Trezor cho biết thiết bị, khóa riêng tư và bản sao lưu ví không bị ảnh hưởng.
- Ledger phát hiện linh kiện gián điệp kết nối LTE trong ví bán bởi CryptoBilis
Ledger cho biết các linh kiện gián điệp có kết nối LTE trong ví bán bởi CryptoBilis đã thu cụm từ khôi phục 24 từ hiển thị trên màn hình khi thiết lập và gửi đi qua mạng di động, nhưng không xâm phạm chip bảo mật hay thay đổi giao dịch. Vụ việc lộ ra sau các báo cáo mất tiền liên quan đến thiết bị bán qua nhà phân phối này, và CryptoBilis đã tạm ngừng bán mọi ví phần cứng tại Malaysia, Philippines và Indonesia. Nhà điều tra blockchain Specter ước tính thiệt hại có thể vượt 86 triệu USD, còn Yfarmx đưa ra con số 103 triệu USD, nhưng Ledger chưa xác nhận tổng thiệt hại. Trezor cho biết chưa nhận báo cáo về thiết bị bị can thiệp và đã gỡ CryptoBilis khỏi mạng lưới phân phối, còn OneKey chấm dứt ủy quyền và đổi miễn phí thiết bị mua từ CryptoBilis trong năm 2026. Ledger cũng đang xem xét các báo cáo ngoài nhà phân phối này, gồm trường hợp ở châu Âu với ví mua từ MediaMarkt, nhưng chưa xác nhận liên hệ.
Thị trường liên quan
Tin mới nhất
- Chinh phục thành công Vingroup, Sun Group bằng bê tông, vật liệu đặc biệt, Chủ tịch DN Việt báo lãi tăng 136% chính thức lên tiếng
Sông Đà Cao Cường (SCL) báo lãi quý III/2026 đạt 38 tỷ đồng, tăng 136%, với doanh thu thuần hơn 263 tỷ đồng (tăng gần 98%) và biên lợi nhuận gộp tăng từ khoảng 36% lên 41%. Lũy kế 9 tháng, doanh thu gần 666 tỷ đồng (tăng 81%) và lợi nhuận sau thuế gần 94 tỷ đồng, đã vượt hơn 110% kế hoạch lợi nhuận cả năm. Chủ tịch Kiều Văn Mát cho rằng kết quả đến từ cải tiến công nghệ, tối ưu dây chuyền và mở rộng công suất, với nhiều nhà máy mới dự kiến vận hành đến tháng 11/2026. Doanh nghiệp cho biết đã mất hơn 2 năm thử nghiệm để Vingroup chấp nhận sản phẩm; tỷ trọng Vingroup nay giảm còn khoảng 25%, khi khách hàng mở rộng lên khoảng 10 tập đoàn và bắt đầu xuất khẩu sang Lào, Campuchia, Philippines. Trong 2 năm gần nhất, công ty đầu tư khoảng 1.000 tỷ đồng vào nhà máy và công nghệ.
- Chủ tịch Coteccons Bolat Duisenov hé lộ hướng đi mới: Mở rộng mảng xây dựng nhà ở cho khách hàng cá nhân
Tại ĐHĐCĐ thường niên sáng 20/10, Coteccons (HoSE: CTD) đặt mục tiêu năm tài chính 2027 với doanh thu 42.000 tỷ đồng và lợi nhuận sau thuế 1.050 tỷ đồng, đồng thời tính mở rộng sang xây dựng nhà ở cho khách hàng cá nhân (B2C). Năm tài chính 2026, doanh thu thuần đạt 34.340 tỷ đồng (tăng 38%, hoàn thành 115% kế hoạch) và lợi nhuận sau thuế 788 tỷ đồng (tăng 73%); giá trị trúng thầu mới đạt 60.307 tỷ đồng, còn backlog khoảng 70.000 tỷ đồng. Quý đầu niên độ mới, doanh nghiệp ghi nhận doanh thu 11.270 tỷ đồng và lợi nhuận 306 tỷ đồng, nhưng giá trị hợp đồng mới 14.519 tỷ đồng thấp hơn cùng kỳ; doanh nghiệp cho biết đang siết chặt tiêu chí chọn chủ đầu tư, khách hàng và dự án. Coteccons cũng hợp tác với Microsoft, dự kiến trở thành đối tác chiến lược của Workday, và đặt mục tiêu nâng ROE từ 10% lên 15-18% đến năm 2030.
- UPS lợi suất 6,7% sau khi từ bỏ giao hàng cho Amazon. Liệu cổ tức có trụ vững qua năm 2027 không?
Cổ phiếu UPS có lợi suất cổ tức 6,7% tính đến ngày 16/10; công ty đang rời xa mảng giao hàng khối lượng lớn, biên lợi nhuận thấp cho Amazon và đã đóng băng chi trả cổ tức từ đầu năm, chấm dứt chuỗi 16 năm tăng cổ tức. Bài viết cho rằng khả năng cao cổ tức sẽ đứng yên đến hết 2026 và 2027, trong bối cảnh trái phiếu Kho bạc 10 và 30 năm có lợi suất trên 5% cùng nhiều cổ phiếu cổ tức công nghiệp khác cạnh tranh dòng vốn. Tuy nhiên, độ an toàn của cổ tức bị đặt dấu hỏi: UPS tạo ra 5,47 tỷ USD dòng tiền tự do năm 2025, trong đó 5,4 tỷ USD dùng để chi trả cổ tức, còn dự kiến giảm xuống 5,05 tỷ USD năm 2026 và 5,01 tỷ USD năm 2027. Cổ tức có thể chiếm khoảng 98% dòng tiền tự do năm 2026, và cạnh tranh gia tăng cùng giá nhiên liệu cao tạo thêm áp lực; bài viết cho rằng nhà đầu tư có thể tìm thấy sự an toàn hơn trong ngành công nghiệp.
- Chứng khoán châu Á phần lớn giảm sau khi cổ phiếu AI dẫn đầu đà phục hồi trên Phố Wall
Chứng khoán châu Á phần lớn giảm trong giao dịch thận trọng sáng thứ Ba, sau khi cổ phiếu liên quan đến trí tuệ nhân tạo (AI) hồi phục trên Phố Wall, còn các ngành khác vẫn biến động và giá dầu vẫn cao. Chỉ số Nikkei 225 của Nhật Bản giảm 0,6% xuống 64.512,35 điểm, Kospi Hàn Quốc giảm 2,8%, còn S&P/ASX 200 của Australia mất 0,8%. Trên Phố Wall, S&P 500 tăng 0,4% và Nasdaq tăng 1,1% nhờ Nvidia tăng 1,4%, nhưng phần lớn cổ phiếu ngoài AI và công nghệ giảm, khiến Dow Jones giảm 0,1%. Lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 10 năm tăng lên 5,14%, dầu thô Mỹ đạt 103,50 USD/thùng và Brent đạt 109,47 USD/thùng, do bất định về thời điểm ngành năng lượng trở lại bình thường sau chiến sự với Iran.
- Chứng khoán châu Á hầu hết giảm sau khi cổ phiếu AI dẫn đà phục hồi trên Phố Wall
Chứng khoán châu Á hầu hết giảm trong phiên giao dịch thận trọng sáng thứ Ba, sau khi cổ phiếu liên quan đến trí tuệ nhân tạo (AI) phục hồi trên Phố Wall, trong khi các ngành khác vẫn bấp bênh và giá dầu vẫn ở mức cao. Chỉ số Nikkei 225 của Nhật Bản giảm 0,6% xuống 64.512,35 điểm, S&P/ASX 200 của Úc mất 0,8% xuống 8.772,10 điểm, còn Kospi của Hàn Quốc giảm 2,8% xuống 5.605,31 điểm. Trên Phố Wall, S&P 500 tăng 0,4% và Nasdaq tăng 1,1% nhờ Nvidia, trong khi Dow Jones giảm 0,1%. Lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 10 năm lên 5,14%, dầu thô Mỹ tăng 0,15% lên 103,50 USD mỗi thùng, do bất định về chiến sự với Iran khiến giá dầu khó hạ nhanh.
- X-Energy (XE) có thể được lợi gì từ dự án điện hạt nhân 960MW tại Indiana?
X-Energy (NasdaqGS:XE), American Electric Power và Amazon đã thỏa thuận đánh giá một dự án điện hạt nhân tiên tiến công suất 960 MW tại Indiana, sử dụng lò phản ứng Xe-100. Dự án dự kiến tận dụng lại địa điểm nhà máy than cũ, trong đó Amazon tài trợ vốn phát triển và cam kết mua điện dài hạn. Bài viết cho rằng thỏa thuận mang lại xác nhận thương mại cho công nghệ của X-Energy hơn là lợi ích tài chính tức thời, trong khi công ty có vốn hóa 4,3 tỷ USD, doanh thu 150,28 triệu USD, lỗ 448,87 triệu USD và tỷ lệ P/S 20,2 lần. Bước tiếp theo quan trọng là xem nghiên cứu có đi đến quyết định đầu tư cuối cùng cho địa điểm Sullivan County hay không.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.