Ledger cho biết đội bảo mật Donjon phát hiện một implant phần cứng trái phép trong các thiết bị ký (signer) do đơn vị bán lại CryptoBilis ở Đông Nam Á bán, thiết bị này đọc cụm 24 từ khôi phục trên màn hình khi thiết lập và gửi đi qua LTE bằng eSIM được cài sẵn. Ledger xác nhận implant trên thiết bị của một người dùng vào ngày 10 tháng 10; mọi vụ mất tiền đã xác nhận đều liên quan đến thiết bị mua qua CryptoBilis, và CryptoBilis đã ngừng bán sản phẩm Ledger. Nhà phân tích onchain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp trên Ethereum, Tron và Bitcoin, nhưng Ledger chưa xác minh số người bị ảnh hưởng hay tổng giá trị thất thoát. Hãng khuyên người mua CryptoBilis chưa thiết lập thiết bị thì không làm và liên hệ hỗ trợ Ledger, còn người đã thiết lập cần chuyển tài sản sang thiết bị mới với cụm khôi phục mới và trình báo cơ quan chức năng; Ledger cũng đang rà soát báo cáo về implant ở các thiết bị khác.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Ledger Finds LTE Implant That Stole Recovery Phrases in Suspected $86M Drain
Tin liên quan
- Ledger yêu cầu đại lý ở bảy thị trường châu Á ngừng bán thiết bị sau nghi vấn thất thoát 86 triệu USD
Ledger yêu cầu đại lý tại sáu quốc gia Đông Nam Á và Hong Kong tạm ngừng bán và gỡ khỏi kệ thiết bị ví cứng trong khi điều tra các máy bị cài implant ẩn. Implant đọc cụm từ khôi phục 24 từ khi thiết lập ví rồi gửi qua LTE, nên ai nắm cụm này có thể chuyển tiền đi. Các vụ mất tiền đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis; Ledger cho biết chưa xác minh vụ nào liên quan thiết bị mua ở nơi khác và không thấy hệ thống của mình bị xâm nhập. Nhà phân tích on-chain Specter ghi nhận hơn 86 triệu USD nghi bị đánh cắp, con số Ledger chưa xác minh; MediaMarkt Saturn cũng ngừng bán sản phẩm Ledger sau khi một khách ở Đức báo có implant, dù chưa mất tiền. Trezor sẽ chấm dứt ủy quyền cho đại lý từ ngày 1 tháng 1 năm 2027 như biện pháp phòng ngừa, và cho biết không có bằng chứng thiết bị của mình bị xâm nhập.
- Ledger cho biết mọi trường hợp được xác nhận trong vụ rút tiền nghi ngờ 87 triệu USD đều liên quan đến đại lý CryptoBilis
Ledger cho biết mọi trường hợp đã được xác nhận trong vụ rút tiền khỏi ví tuần trước đều liên quan đến thiết bị bán qua đại lý Đông Nam Á CryptoBilis, còn hệ thống và kênh bán hàng trực tiếp của công ty không bị ảnh hưởng. Ledger mô tả số thiết bị bị ảnh hưởng là “hạn chế”, đang làm việc với cơ quan chức năng, và CryptoBilis xác nhận đã ngừng bán ví phần cứng. Nhà phân tích on-chain Specter ước tính hơn 86 triệu USD bị rút trên Ethereum, Tron và Bitcoin, nhưng con số này chưa được Ledger xác nhận. Một người dùng X cho rằng đã tìm thấy thiết bị Ledger bị can thiệp ở châu Âu và kêu gọi thu hồi sản phẩm, song thông tin này chưa được kiểm chứng độc lập. Ledger khuyến cáo người đã mua từ CryptoBilis chuyển tài sản sang cụm seed phrase mới trên thiết bị mua từ kênh chính thức.
- Trezor cắt giảm đại lý sau khi Ledger phát hiện phần mềm gián điệp trong ví tiền mã hóa
Trezor sẽ chấm dứt quyền ủy quyền của mạng lưới đại lý từ ngày 1 tháng 1 năm 2027 và ngừng cấp hàng mới, gọi đây là biện pháp phòng ngừa sau các sự cố chuỗi cung ứng, đồng thời nói không có bằng chứng nào cho thấy thiết bị bị xâm phạm. Động thái này diễn ra sau khi nhóm bảo mật Donjon của Ledger phát hiện ví do đại lý Đông Nam Á CryptoBilis bán có chứa phần mềm gián điệp, có thể đọc cụm từ khôi phục trên màn hình và gửi đi qua mạng LTE. Ledger khuyến cáo người mua từ CryptoBilis trong 90 ngày qua không thiết lập thiết bị, trong khi nhà điều tra on-chain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp, con số Ledger cho biết chưa được xác minh. Trezor nói CryptoBilis đã bị loại khỏi danh sách người bán và chưa nhận báo cáo nào về thiết bị bị can thiệp từ nhà bán lẻ này. Trước đó, sự cố truy cập trái phép tại đối tác vận chuyển ShipMonk vào tháng 8 làm lộ dữ liệu khách hàng Trezor, với tổng số 80.689 khách hàng theo cập nhật tháng 9, dù Trezor cho biết thiết bị, khóa riêng tư và bản sao lưu ví không bị ảnh hưởng.
- Ledger phát hiện linh kiện gián điệp kết nối LTE trong ví bán bởi CryptoBilis
Ledger cho biết các linh kiện gián điệp có kết nối LTE trong ví bán bởi CryptoBilis đã thu cụm từ khôi phục 24 từ hiển thị trên màn hình khi thiết lập và gửi đi qua mạng di động, nhưng không xâm phạm chip bảo mật hay thay đổi giao dịch. Vụ việc lộ ra sau các báo cáo mất tiền liên quan đến thiết bị bán qua nhà phân phối này, và CryptoBilis đã tạm ngừng bán mọi ví phần cứng tại Malaysia, Philippines và Indonesia. Nhà điều tra blockchain Specter ước tính thiệt hại có thể vượt 86 triệu USD, còn Yfarmx đưa ra con số 103 triệu USD, nhưng Ledger chưa xác nhận tổng thiệt hại. Trezor cho biết chưa nhận báo cáo về thiết bị bị can thiệp và đã gỡ CryptoBilis khỏi mạng lưới phân phối, còn OneKey chấm dứt ủy quyền và đổi miễn phí thiết bị mua từ CryptoBilis trong năm 2026. Ledger cũng đang xem xét các báo cáo ngoài nhà phân phối này, gồm trường hợp ở châu Âu với ví mua từ MediaMarkt, nhưng chưa xác nhận liên hệ.
- Linh kiện cài trái phép trên ví Ledger khiến ETF Bitcoin được xem là giải pháp lưu ký an toàn hơn ví phần cứng
Phát hiện một linh kiện phần cứng cài trái phép trên ví Ledger đã làm dấy lên tranh luận về việc ETF Bitcoin có an toàn hơn tự lưu ký bằng ví phần cứng hay không. Một số nhà điều tra blockchain ước tính thiệt hại từ các linh kiện này có thể lên tới 86 triệu USD. Nhà phân tích Plan B cho biết quyết định chuyển BTC sang ETF năm 2025 là đúng, còn đồng sáng lập 21Shares Ophelia Snyder cho rằng nhiều nhà nắm giữ lớn đang chuyển sang ETF để tăng bảo mật, vì bảo mật khi tự lưu ký phụ thuộc vào chuyên môn kỹ thuật của nhà đầu tư. Adam Back, CEO Blockstream, cho rằng ví phần cứng vẫn có thể an toàn nhưng nhà sản xuất cần mô hình hóa mối đe dọa tốt hơn. Jameson Lopp cảnh báo nhà đầu tư không nên di chuyển ồ ạt, vì điều đó có thể tạo ra các điểm lỗi tập trung mới.
- Ledger cho biết phát hiện thành phần cài cắm trái phép trong ít nhất một thiết bị do CryptoBilis bán
Thị trường liên quan
Tin mới nhất
- JPMorgan rót 5 tỷ USD vào hai công ty khởi nghiệp quốc phòng
JPMorgan đã cam kết một nửa quỹ đầu tư 10 tỷ USD cho hai doanh nghiệp: Castelion, hãng sản xuất tên lửa siêu thanh, và Hadrian, nhà sản xuất thiết bị quốc phòng. Động thái này nằm trong nỗ lực đầu tư của Mỹ nhằm tái xây dựng nền công nghiệp quốc phòng.
- X-energy, Amazon, AEP hợp tác đánh giá tính khả thi dự án điện hạt nhân 960 MW tại Indiana – Những điểm chính
X-energy và American Electric Power (AEP) công bố thỏa thuận phát triển chung để đánh giá tính khả thi của dự án lò phản ứng mô-đun nhỏ công suất 960 MW tại Indiana, với Amazon hỗ trợ phát triển bằng thỏa thuận tài trợ theo các mốc tiến độ. Dự án gồm 12 lò Xe-100 đặt gần nhà máy Breed cũ ở Sullivan County, tái phát triển một khu đất công nghiệp cũ thuộc sở hữu của AEP. Đây là dự án thương mại thứ hai trong hợp tác giữa X-energy và Amazon, nhằm đưa hơn 5 GW công suất hạt nhân mới vào lưới điện Mỹ đến năm 2039. Trong phiên giao dịch, XE tăng 2%, AMZN tăng 3,75% còn AEP giảm 1,13%.
- Waymo sẽ là “doanh nghiệp nghìn tỷ USD. Dễ thôi” theo nhà đầu tư mạo hiểm
Sameer Dholakia của Bessemer Venture Partners cho rằng Waymo có thể trở thành doanh nghiệp trị giá nghìn tỷ USD khi mở rộng từ dịch vụ gọi xe sang sở hữu xe cá nhân, vận tải hàng hóa và logistics. Bài viết lưu ý Bessemer là nhà đầu tư trong vòng gọi vốn 16 tỷ USD hồi tháng Hai, định giá Waymo ở mức 126 tỷ USD, nên công ty này có lợi ích trong đó. Waymo đạt 500.000 chuyến đi có trả phí mỗi tuần vào tháng Ba, nhưng Sacra ước tính doanh thu quy đổi năm chỉ 355 triệu USD vào tháng Hai, dưới 0,1% doanh thu 403 tỷ USD của Alphabet năm 2025. Cổ phiếu Alphabet giao dịch ở mức 25,0 lần lợi nhuận dự phóng, gần mức thông thường, trong khi Uber ở mức 18,2 lần, và nhà phân tích Walter Piecyk gắn mức này với mối đe dọa từ Waymo và Robotaxi của Tesla.
- Jensen Huang khẳng định NVIDIA vẫn có thể thắng “ngay cả khi không có phòng thí nghiệm AI nào”
Giám đốc điều hành NVIDIA Jensen Huang cho biết trên podcast BG2 rằng khoảng một phần ba doanh nghiệp, gồm điện toán cổ điển không liên quan đến phòng thí nghiệm AI, đang tăng trưởng 30% đến 40% mỗi năm, còn các phòng thí nghiệm AI tiên phong chiếm khoảng 25% đến 30% sức mạnh tính toán. Trong ba tháng kết thúc ngày 26/7/2026, doanh thu đạt 96,2 tỷ USD, tăng 106%, trong đó mảng AI cloud, công nghiệp và doanh nghiệp tăng 138%. Steve Eisman dẫn một dòng trong báo cáo 10-Q cho biết 70% khoản phải thu của NVIDIA đến từ năm khách hàng, nhưng bài viết lưu ý khoản phải thu không đồng nghĩa với tỷ trọng doanh thu. Cổ phiếu NVIDIA giao dịch ở mức 17,7 lần lợi nhuận dự phóng, gần đáy ba năm 17,5 lần và thấp hơn nhiều so với mức trung bình 30,3 lần.
- Biên lợi nhuận AWS và hoạt động bán lẻ hiệu quả hỗ trợ Amazon (AMZN) trong Q3
Trong thư nhà đầu tư Q3 2026, Wedgewood Partners cho biết danh mục Wedgewood Composite đạt lợi nhuận ròng 2,5% trong quý, so với 2,3% của S&P 500 và 0,9% của Russell 1000 Growth. Amazon được nêu là một đóng góp tích cực, với doanh thu AWS tăng tốc lên 37% (so với 17% một năm trước) và lợi nhuận hoạt động của mảng này tăng 63%. Backlog AWS khoảng 500 tỷ USD, gấp hơn 2 lần năm trước, và Wedgewood cho rằng nhu cầu này hỗ trợ kế hoạch nhân đôi công suất AWS so với khoảng năm 2025 vào năm 2027. Mảng quảng cáo tăng 26%, đạt trên 75 tỷ USD doanh thu trong 12 tháng qua. Đến ngày 16 tháng 10, cổ phiếu Amazon đóng cửa ở 250,00 USD, vốn hóa 2,7 nghìn tỷ USD và tăng 21,22% trong một năm.
- Bitcoin bị từ chối ở mức 83.000 USD khi lợi suất trái phiếu Mỹ tăng cùng cổ phiếu
Bitcoin không bắt kịp đà tăng của chứng khoán khi lệnh bán dày đặc trên 83.000 USD kìm giá, khiến BTC giảm xuống dưới 82.000 USD sau giờ mở cửa Phố Wall thứ Hai. Chỉ số Nasdaq Composite tăng 1,5% và KOSPI Hàn Quốc tăng 1,76% lên 5.768 điểm, trong khi lợi suất trái phiếu Mỹ kỳ hạn 10 năm lên 5,13% và kỳ hạn 30 năm lên 5,46%, cùng chiều với cổ phiếu trước mùa báo cáo tài chính của các công ty công nghệ lớn. Nhà giao dịch QCP Capital cảnh báo nếu đợt bán cổ phiếu công nghệ tái diễn, mức hỗ trợ 80.000 USD có thể bị đe dọa. Thanh lý trong 24 giờ đạt 335 triệu USD, còn tỷ lệ cá voi trên Binance giảm xuống 0,45 từ 0,54 hồi đầu tháng 10.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.