Các trường hợp phần mềm gián điệp trên Ledger hiện được báo cáo tại châu Âu và Nam Mỹ

Các trường hợp can thiệp phần mềm gián điệp vật lý trên các ví phần cứng Ledger được báo cáo là đã được phát hiện ở châu Á, châu Âu và Nam Mỹ.

Tuần trước, hơn $86 million đã bị rút khỏi người dùng Ledger đã mua ví từ CryptoBilis, một nhà bán lẻ Malaysia.

Mark Karpelès, cựu giám đốc điều hành Mt. Gox, phát hiện ra rằng phần mềm gián điệp được đặt bên trong một số thiết bị Ledger có thể quét màn hình và thu thập cụm từ hạt giống mà không kích hoạt Genuine Check của Ledger.

Vào October 12, Ledger tuyên bố rằng sự cố October 9 đã ảnh hưởng đến một số lượng "hạn chế" các thiết bị được bán qua CryptoBilis.

"Chúng tôi đang nhắc nhở các nhà bán lẻ và nhà phân phối được ủy quyền chỉ tìm nguồn sản phẩm qua các kênh được ủy quyền và không bao giờ bán lại các sản phẩm bị trả lại," công ty cho biết.

Thêm nhiều ví Ledger bị gắn cờ có phần mềm gián điệp

Một người dùng tự mô tả mình là thợ săn airdrop bán chuyên nghiệp, "@0xJohannes_," cho biết anh đã mở một thiết bị Ledger mua từ MediaMarkt, nhà bán lẻ được ủy quyền của Ledger tại Đức, và tìm thấy một thiết bị gián điệp bên trong.

Theo người dùng X, dường như không có khoản tiền nào bị lấy khỏi thiết bị; người này nói: "Hoặc thiết bị không hoạt động hoặc họ đã chờ đợi việc sử dụng rộng rãi hơn các thiết bị bị xâm nhập."

Cùng người dùng này nói thêm rằng "có các trường hợp được báo cáo ở châu Á, Nam Mỹ và giờ là cả châu Âu."

PSA: sự cố Ledger không chỉ giới hạn ở châu Á

Đây là một thiết bị được mua tại cửa hàng từ một nhà bán lẻ chính thức ở châu Âu (một thiết bị hợp lệ không có bất kỳ dây cáp nào trong số này như có thể thấy trong hình 2)

Đây thậm chí có vẻ là một phiên bản cũ của 'thiết bị gián điệp' mặc dù… pic.twitter.com/bLWrN9aooK

— Johannes (4, 4) (@0xJohannes_) October 11, 2026

Một tài khoản X khác, "@Us_Chan007," đã đăng hình ảnh cho thấy bên trong một ví Ledger được mua từ LazMall, một nhà bán lẻ chính thức tại Philippines.

Karpelès nhận xét rằng chiếc ví này chứa một biến thể phần mềm gián điệp cũ hơn sử dụng 'ăng-ten cuộn thủ công'.

Ông cũng hỗ trợ xác định phần mềm gián điệp bên trong một mẫu Ledger Stax được người dùng X @wentrre đưa ra, người cũng đã mua từ CryptoBilis.

Thực sự là một vấn đề! Hãy chuyển tài sản của bạn càng sớm càng tốt khỏi bất kỳ cụm từ hạt giống nào đã tiếp xúc với thiết bị này

— Mark Karpelès (@MagicalTux) October 11, 2026

Tuy nhiên, nhiều người dùng đã tháo rời ví Ledger của họ để phòng ngừa, nhưng rồi lại được Karpelès xác nhận rằng chúng 'sạch'.

Cựu lãnh đạo CryptoBilis cho biết công ty đã có ban quản lý mới

Trong cuối tuần, sự chú ý chuyển sang cựu CEO CryptoBilis Arravind Prabu, người đã nói trong một cuộc trò chuyện trên X rằng công ty đã được mua lại vào đầu năm 2026 và ông đã rời bỏ mọi vai trò điều hành.

Khi được hỏi về một bài đăng trên mạng xã hội của CryptoBilis có hình ảnh một chiếc Lamborghini và pizza, Prabu cho biết tài khoản này hiện do các chủ sở hữu mới điều hành và các nhân viên cũ bị ràng buộc bởi một thỏa thuận bảo mật không được tiết lộ việc thay đổi quyền kiểm soát.