Ledger cho biết mọi trường hợp đã được xác nhận trong vụ rút tiền khỏi ví tuần trước đều liên quan đến thiết bị bán qua đại lý Đông Nam Á CryptoBilis, còn hệ thống và kênh bán hàng trực tiếp của công ty không bị ảnh hưởng. Ledger mô tả số thiết bị bị ảnh hưởng là “hạn chế”, đang làm việc với cơ quan chức năng, và CryptoBilis xác nhận đã ngừng bán ví phần cứng. Nhà phân tích on-chain Specter ước tính hơn 86 triệu USD bị rút trên Ethereum, Tron và Bitcoin, nhưng con số này chưa được Ledger xác nhận. Một người dùng X cho rằng đã tìm thấy thiết bị Ledger bị can thiệp ở châu Âu và kêu gọi thu hồi sản phẩm, song thông tin này chưa được kiểm chứng độc lập. Ledger khuyến cáo người đã mua từ CryptoBilis chuyển tài sản sang cụm seed phrase mới trên thiết bị mua từ kênh chính thức.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Ledger Says All Confirmed Cases in Suspected $87M Drain Tied to Reseller CryptoBilis
Tin liên quan
- Ledger yêu cầu đại lý ở bảy thị trường châu Á ngừng bán thiết bị sau nghi vấn thất thoát 86 triệu USD
Ledger yêu cầu đại lý tại sáu quốc gia Đông Nam Á và Hong Kong tạm ngừng bán và gỡ khỏi kệ thiết bị ví cứng trong khi điều tra các máy bị cài implant ẩn. Implant đọc cụm từ khôi phục 24 từ khi thiết lập ví rồi gửi qua LTE, nên ai nắm cụm này có thể chuyển tiền đi. Các vụ mất tiền đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis; Ledger cho biết chưa xác minh vụ nào liên quan thiết bị mua ở nơi khác và không thấy hệ thống của mình bị xâm nhập. Nhà phân tích on-chain Specter ghi nhận hơn 86 triệu USD nghi bị đánh cắp, con số Ledger chưa xác minh; MediaMarkt Saturn cũng ngừng bán sản phẩm Ledger sau khi một khách ở Đức báo có implant, dù chưa mất tiền. Trezor sẽ chấm dứt ủy quyền cho đại lý từ ngày 1 tháng 1 năm 2027 như biện pháp phòng ngừa, và cho biết không có bằng chứng thiết bị của mình bị xâm nhập.
- Ledger phát hiện implant LTE đánh cắp cụm từ khôi phục trong vụ nghi rút 86 triệu USD
Ledger cho biết đội bảo mật Donjon phát hiện một implant phần cứng trái phép trong các thiết bị ký (signer) do đơn vị bán lại CryptoBilis ở Đông Nam Á bán, thiết bị này đọc cụm 24 từ khôi phục trên màn hình khi thiết lập và gửi đi qua LTE bằng eSIM được cài sẵn. Ledger xác nhận implant trên thiết bị của một người dùng vào ngày 10 tháng 10; mọi vụ mất tiền đã xác nhận đều liên quan đến thiết bị mua qua CryptoBilis, và CryptoBilis đã ngừng bán sản phẩm Ledger. Nhà phân tích onchain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp trên Ethereum, Tron và Bitcoin, nhưng Ledger chưa xác minh số người bị ảnh hưởng hay tổng giá trị thất thoát. Hãng khuyên người mua CryptoBilis chưa thiết lập thiết bị thì không làm và liên hệ hỗ trợ Ledger, còn người đã thiết lập cần chuyển tài sản sang thiết bị mới với cụm khôi phục mới và trình báo cơ quan chức năng; Ledger cũng đang rà soát báo cáo về implant ở các thiết bị khác.
- Ledger cho rằng các vụ việc CryptoBilis chỉ giới hạn khi truy vết được tới 93 triệu USD và đóng băng 10 triệu USD
Ledger cho biết mọi trường hợp đã xác nhận đều liên quan đến thiết bị do đại lý CryptoBilis bán, nhưng giới chỉ trích cho rằng hãng phải chịu trách nhiệm với kênh bán hàng được ủy quyền. Các công ty phân tích blockchain ước tính kẻ tấn công lấy đi từ 93,2 triệu USD (Bitquery) đến 94,5 triệu USD (YFarmX) từ các ví liên kết với thiết bị này, dù Ledger chưa xác nhận tổng thiệt hại. Ledger xác nhận có phần cứng bị cấy thiết bị trái phép trong ít nhất một thiết bị, còn Tether đã đóng băng 10 triệu USD USDT liên quan đến vụ việc. Bitquery cho biết khoảng 81 triệu USD vẫn có thể truy vết trên chuỗi tính đến ngày 11/10, một phần dòng tiền đã đi qua Tornado Cash và Zcash. Ledger khuyên khách hàng CryptoBilis không thiết lập thiết bị chưa dùng và chuyển tài sản sang thiết bị mới với cụm khôi phục mới được tạo.
- Ledger nói chip 'gián điệp' trong thiết bị CryptoBilis Ledger đã gửi khóa ví qua mạng di động
Ledger cho biết một chip gián điệp được giấu trong một số ví cứng do đại lý CryptoBilis bán đã ghi lại cụm 24 từ khôi phục của người dùng từ màn hình thiết bị và gửi cho kẻ tấn công qua mạng di động LTE bằng eSIM. Thiết bị cấy ghép không sửa chip bảo mật, hệ điều hành, giao dịch hay chữ ký, nên Ledger coi đây là tấn công chuỗi cung ứng vật lý chứ không phải xâm nhập phần mềm hoặc hệ thống nội bộ. Ledger xác nhận một thiết bị ký bị cấy chip trái phép và cho biết mọi tổn thất được xác nhận trong sự cố ngày 9/10 đều liên quan đến thiết bị do CryptoBilis bán, trong khi vẫn đang kiểm tra các báo cáo về thiết bị và địa điểm khác. Các nhà nghiên cứu onchain ước tính thiệt hại lên tới 93,2 triệu USD từ hơn 300 ví, và Tether đã đóng băng 10 triệu USD USDT liên quan. CryptoBilis đã ngừng bán thiết bị ký của Ledger; khách đã dùng thiết bị cần chuyển tài sản sang thiết bị mới có cụm từ khôi phục mới.
- Ledger phát hiện linh kiện gián điệp kết nối LTE trong ví bán bởi CryptoBilis
Ledger cho biết các linh kiện gián điệp có kết nối LTE trong ví bán bởi CryptoBilis đã thu cụm từ khôi phục 24 từ hiển thị trên màn hình khi thiết lập và gửi đi qua mạng di động, nhưng không xâm phạm chip bảo mật hay thay đổi giao dịch. Vụ việc lộ ra sau các báo cáo mất tiền liên quan đến thiết bị bán qua nhà phân phối này, và CryptoBilis đã tạm ngừng bán mọi ví phần cứng tại Malaysia, Philippines và Indonesia. Nhà điều tra blockchain Specter ước tính thiệt hại có thể vượt 86 triệu USD, còn Yfarmx đưa ra con số 103 triệu USD, nhưng Ledger chưa xác nhận tổng thiệt hại. Trezor cho biết chưa nhận báo cáo về thiết bị bị can thiệp và đã gỡ CryptoBilis khỏi mạng lưới phân phối, còn OneKey chấm dứt ủy quyền và đổi miễn phí thiết bị mua từ CryptoBilis trong năm 2026. Ledger cũng đang xem xét các báo cáo ngoài nhà phân phối này, gồm trường hợp ở châu Âu với ví mua từ MediaMarkt, nhưng chưa xác nhận liên hệ.
- Ledger cho biết phát hiện thành phần cài cắm trái phép trong ít nhất một thiết bị do CryptoBilis bán
Thị trường liên quan
Tin mới nhất
- Một trong những mối quan hệ quan trọng nhất của thị trường tài chính toàn cầu trong năm nay đang tan vỡ
Một trong những mối quan hệ quan trọng nhất trên thị trường toàn cầu đã bắt đầu rạn vỡ trong vài tuần qua. Nhà đầu tư đang tìm cách xác định tác động của điều này đối với nền kinh tế và danh mục đầu tư của họ.
- 2 cổ phiếu trả cổ tức tăng trưởng mạnh để nắm giữ trong một thập kỷ
Bài viết cho rằng ngành y tế đang hồi phục năm 2026, với cổ phiếu Merck (MRK) tăng 39% và AbbVie (ABBV) tăng 24% từ đầu năm, trong khi S&P 500 tăng khoảng 12%. Doanh thu quý 2 của Merck tăng 5% lên 16,6 tỷ USD, vượt ước tính, với Keytruda đạt 8,4 tỷ USD; Merck có nguy cơ mất độc quyền Keytruda vào năm 2028. Doanh thu quý 2 của AbbVie tăng 10,2% lên gần 17 tỷ USD, EPS điều chỉnh tăng 22,9% lên 3,65 USD, nhờ Skyrizi và Rinvoq tăng khoảng 24%. AbbVie có chuỗi 54 năm liên tiếp tăng cổ tức, tính cả thời gian thuộc Abbott Laboratories. Bài kết luận cả hai là lựa chọn nắm giữ dài hạn nhờ kết quả tài chính, danh mục thuốc và cổ tức.
- Cổ phiếu Nvidia (NVDA) tụt hậu so với tăng trưởng lợi nhuận mạnh, một cơ hội định giá hấp dẫn
Munro Global Growth Fund của Munro Partners ghi nhận lợi nhuận ròng -12,6% trong quý III/2026, thấp hơn mức -13,8% của MAET.ASX, với các vị thế mua giữ là yếu tố kéo giảm chính. Trong thư quý III, quỹ nêu NVIDIA (NASDAQ:NVDA) là đóng góp lớn nhất cho hiệu suất, nhờ tăng trưởng lợi nhuận mạnh và định hướng doanh thu năm tài chính tới tăng ít nhất 70%, so với kỳ vọng đồng thuận 45%. Trong báo cáo tháng 8, Nvidia ghi nhận doanh thu quý 96,2 tỷ USD, tăng 106% so với cùng kỳ; ban lãnh đạo cho biết mức tăng sẽ gần 100% nếu không bị giới hạn bởi nguồn cung. Tính đến ngày 12 tháng 10 năm 2026, NVDA đóng cửa ở mức 214,13 USD, giảm 4,23% trong một tháng qua nhưng tăng 19,23% trong một năm, với vốn hóa 5,16 nghìn tỷ USD và biên độ 52 tuần từ 164,27 đến 243,37 USD. Quỹ cho rằng nhu cầu đối với chất bán dẫn và AI vẫn mạnh, tạo bối cảnh tích cực khi các lo ngại về chi tiêu vốn và chính trị đã được phản ánh vào giá.
- Cổ phiếu AI tốt hơn cho năm 2026: C3.ai so với SentinelOne
Bài viết so sánh C3.ai, bán các ứng dụng AI cho doanh nghiệp, với SentinelOne, cung cấp an ninh mạng tự động dùng AI. Trong năm tài chính 2026 (kết thúc 30/4), doanh thu C3.ai đạt gần 250,3 triệu USD, giảm 35,7%, với lỗ ròng 470,4 triệu USD và dòng tiền tự do âm 190,7 triệu USD. Năm tài chính 2026 của SentinelOne (kết thúc 31/1) doanh thu đạt 1,0 tỷ USD, tăng 21,9%, lỗ ròng 450,7 triệu USD và dòng tiền tự do khoảng 75,9 triệu USD, nhưng chi phí dựa trên cổ phiếu tương đương khoảng 388,4% dòng tiền hoạt động. Bài nêu rủi ro của C3.ai gồm kế hoạch tái cơ cấu từ tháng 2/2026 và chu kỳ bán hàng dài với khu vực chính phủ, còn với SentinelOne là cạnh tranh từ các đối thủ lớn và phụ thuộc vào lưu trữ trên Amazon. Bài cũng cho biết SentinelOne được định giá thấp hơn so với doanh thu, còn C3.ai chưa có dự báo lợi nhuận tương lai.
- Salazar Resources sẽ khoan vỉa vàng-bạc Yumi tại Tarqui, lên kế hoạch khoan porphyry tại Monja, Ecuador
Salazar Resources vừa hoàn tất đợt chào bán riêng lẻ không qua môi giới trị giá 3.500.000 USD, được công bố ngày 8/10/2026, và công bố kế hoạch thăm dò. Giai đoạn 1 gồm khoảng 1.500 mét khoan trong năm lỗ tại vỉa vàng-bạc Yumi thuộc dự án Tarqui (công ty sở hữu 100%), dự kiến bắt đầu vào cuối tháng 10/2026; đây là lần đầu các vỉa này được khoan thử. Các mẫu đá lấy chọn lọc cho kết quả 105 g/t Au và 1.038 g/t Ag, còn các lỗ khoan lịch sử của BHP ghi nhận khoáng hóa kiểu porphyry, và công ty cho rằng đây là rìa của một trung tâm porphyry chưa được xác định. Giai đoạn 2 dự kiến khoan khoảng 3.500 mét trong bốn lỗ tại mục tiêu đồng-vàng porphyry Monja (công ty sở hữu 100%) từ quý I/2027, tùy thuộc khả năng tiếp cận bề mặt và giấy phép. Công ty cũng lên kế hoạch khảo sát đất khoảng 895 mẫu tại Quimi, thuộc dự án Tarqui-Quimi.
- Musk: Phần khó của AI là “mở rộng nguồn điện”: 3 cổ phiếu phù hợp để hưởng lợi từ nút thắt mới
Microsoft cho biết sẽ mở rộng chip Maia lên triển khai nhiều gigawatt từ năm dương lịch tới, còn Elon Musk nói mở rộng nguồn điện là phần khó nhất của AI. Bài cho rằng điện là đầu vào mà các công ty chip hay ứng dụng khó sao chép nhanh, nên có lợi cho Vistra (VST), Constellation Energy (CEG) và GE Vernova (GEV). Vistra mất gần một phần năm giá trị trong một năm qua dù EBITDA điều chỉnh tăng lên 5,91 tỷ USD, còn EPS chuẩn hóa của Constellation dự kiến đạt 13,29 USD trong năm tài chính 2027. GE Vernova có doanh thu dự kiến đạt 60,7 tỷ USD vào năm tài chính 2028, và Jefferies đặt giá mục tiêu 298 USD cho Vistra. Bài cảnh báo ba cổ phiếu này có thể biến động theo tâm lý đầu tư AI, bất kể kết quả kinh doanh.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.