Ledger đã xác nhận việc cấy ghép phần cứng trái phép vào một thiết bị có liên quan đến việc mất tiền điện tử tại CryptoBilis, một đại lý ở Đông Nam Á. Công ty cho biết các trường hợp được xác nhận là rất hạn chế và hệ thống nội bộ của họ vẫn không bị ảnh hưởng. Nhà sản xuất ví tiền điện tử Ledger đã xác nhận rằng một thiết bị liên quan đến việc mất tiền của người dùng gần đây có chứa phần cứng cấy ghép trái phép. Theo công ty, tất cả các trường hợp được xác nhận cho đến nay đều liên quan đến việc phân phối sản phẩm. d thông qua đại lý bán lẻ Đông Nam Á CryptoBilis. Trong một tuyên bố được đưa ra vào ngày 10 tháng 10, Ledger Support cho biết: “Ledger có thể xác nhận rằng một trong những thiết bị của người dùng bị ảnh hưởng có chứa phần cứng cấy ghép trái phép”. Công ty nói thêm rằng họ đang tích cực liên hệ với những người dùng bị ảnh hưởng như một phần của cuộc điều tra đang diễn ra và CryptoBilis đã đình chỉ việc bán tất cả hàng tồn kho trong ví phần cứng cho đến khi cuộc điều tra kết thúc. Trong bản cập nhật tiếp theo o Vào ngày 11 tháng 10, Ledger lưu ý rằng số lượng thiết bị bị ảnh hưởng có vẻ hạn chế. “Cho đến nay, tất cả các trường hợp được xác nhận liên quan đến sự cố thoát nước được tiết lộ vào ngày 9 tháng 10 năm 2026, đều liên quan đến các thiết bị được bán thông qua đại lý bán lẻ CryptoBilis ở Đông Nam Á”, công ty cho biết thêm rằng hệ thống nội bộ và kênh bán hàng trực tiếp của họ vẫn không bị ảnh hưởng. Việc xác nhận cấy ghép vật lý đánh dấu bằng chứng cụ thể đầu tiên hỗ trợ cho việc suy đoán về nguồn cung trước đó - giả mạo dây chuyền. Vụ việc lần đầu tiên được đưa ra ánh sáng vào thứ Sáu, khi Ledger thừa nhận đã điều tra các báo cáo về việc thiếu tiền từ những khách hàng mua thiết bị thông qua CryptoBilis, hoạt động ở Indonesia, Malaysia và Philippines. Trong khi Ledger chưa xác nhận khoản lỗ chính thức, các nhà nghiên cứu trên chuỗi của bên thứ ba đã ước tính khoản lỗ từ 86 triệu đến 93 triệu đô la từ hơn 300 ví trên nhiều chuỗi khối, bao gồm ding Bitcoin, Ethereum và Tron. Công ty nhắc lại rằng không có dấu hiệu nào cho thấy cơ sở hạ tầng, hệ thống hoặc dịch vụ bảo mật nội bộ của họ bị xâm phạm. Ledger cho biết họ đang hợp tác với các cơ quan hữu quan vào Chủ nhật. Công ty cũng nhắc nhở mạng lưới nhà phân phối của mình tìm nguồn sản phẩm độc quyền thông qua các kênh ủy quyền và nghiêm cấm việc nhập lại các sản phẩm bị trả lại. Công ty đã lặp lại điều đó trước đó hướng dẫn bảo mật cho khách hàng đã mua thiết bị qua CryptoBilis: "Không khởi tạo các thiết bị không sử dụng. Nếu đã thiết lập, hãy chuyển sang hạt giống mới trên thiết bị từ Ledger." Công ty kêu gọi người dùng bị ảnh hưởng liên hệ với bộ phận Hỗ trợ Sổ cái chính thức và nộp đơn khiếu nại lên cơ quan thực thi pháp luật địa phương. Ledger cũng cảnh báo rằng những kẻ lừa đảo thường cố gắng khai thác những sự cố kiểu này, nhắc nhở người dùng rằng công ty sẽ không bao giờ gọi điện, nhắn tin hoặc yêu cầu lời giới thiệu 24 từ của họ. cụm từ quá mức. Sự cố Ledger một lần nữa đặt ra những câu hỏi rộng hơn trong ngành liên quan đến sự an toàn của ví phần cứng. Sau sự sụp đổ của sàn giao dịch FTX vào năm 2022, hàng triệu nhà đầu tư đã chuyển tài sản của họ sang quyền tự quản lý, chủ yếu dựa vào ví phần cứng vật lý do các công ty như Ledger và Coinkite (nhà sản xuất Coldcard) sản xuất để giữ các khóa riêng tư hoàn toàn ngoại tuyến. Tuy nhiên, trên thực tế, bộ lưu trữ vật lý không tránh khỏi các lỗ hổng. TRONG Theo dữ liệu từ các nhà nghiên cứu trên chuỗi, vào tháng 7 năm 2026, một lỗ hổng trong chương trình cơ sở tạo hạt giống của Coldcard đã cho phép kẻ tấn công lấy đi khoảng 100 triệu đến 130 triệu đô la bitcoin, theo dữ liệu từ các nhà nghiên cứu trên chuỗi. Trong lần khai thác hiện tại này, Ledger khẳng định rằng việc giả mạo vật lý được cách ly nghiêm ngặt đối với lô được phân phối bởi CryptoBilis và họ đang thực hiện các bước cần thiết để tránh những rủi ro như vậy. “Bảo mật không cố định và sự cố này nhấn mạnh lý do tại sao chúng tôi liên tục xem xét d tăng cường quy trình phân phối và chống giả mạo của chúng tôi,” Ledger cho biết trong bài đăng ngày 11 tháng 10. Họ nói thêm rằng họ đang xem xét các biện pháp kiểm soát đại lý được ủy quyền, nâng cao các biện pháp bảo vệ phần cứng và kêu gọi cải tiến rộng hơn trong ngành trong các hoạt động chuỗi hành trình. anh ta bán lại và bắt họ ký một thỏa thuận không tiết lộ để họ im lặng.” Những tuyên bố này chưa được xác minh độc lập.