Ledger trở thành mục tiêu của cuộc tấn công liên tiếp: 60 BTC bị đánh cắp từ một tên tội phạm qua việc tuyển dụng giả mạo

Một mạng lưới tội phạm chuyên lừa đảo việc làm đã trở thành nạn nhân của một vụ tấn công mạng liên hoàn sau khi tích lũy được 60,3 bitcoin (BTC) – tương đương khoảng 4,8 triệu đô la – thông qua các ví Ledger bị xâm nhập. Theo một cuộc điều tra của Chainalysis công bố ngày 15 tháng 10 năm 2026, vụ việc này tiết lộ những lỗ hổng của các tác nhân độc hại khi sử dụng các giải pháp lưu trữ vốn được coi là an toàn, đồng thời minh họa cho sự mỉa mai của một hệ thống nơi những kẻ lừa đảo lại trở thành con mồi. Bối cảnh Ledger, nhà sản xuất ví phần cứng (hay hardware wallets ) của Pháp, từ lâu đã là một tiêu chuẩn cho việc lưu trữ tiền điện tử an toàn. Các thiết bị của họ, như Ledger Nano hoặc Ledger Atom gần đây, cô lập các khóa riêng tư – những mã không thể thiếu để truy cập vào quỹ – trong một môi trường vật lý được bảo vệ. Tuy nhiên, bất chấp các cuộc kiểm tra định kỳ bởi các công ty như Cure53 hoặc Quarkslab, tính bảo mật của các thiết bị này còn phụ thuộc vào cách sử dụng. Trong trường hợp này, một nhóm tội phạm đã khai thác các ví Ledger để lưu trữ tiền đánh cắp được thông qua các vụ lừa đảo việc làm, trước khi chính họ bị hack. Các vụ lừa đảo được đề cập, được gọi là "lừa đảo nhiệm vụ" , bao gồm việc tuyển dụng nạn nhân dưới chiêu bài thực hiện các nhiệm vụ được trả phí (đánh giá giả, bán hàng ảo), sau đó tống tiền họ dưới nhiều lý do khác nhau. Số tiền sau đó được chuyển đổi sang tiền điện tử, thường là BTC, để xóa dấu vết. Theo Chainalysis, mạng lưới này đã tích lũy 60,3 BTC từ tháng 9 đến tháng 10 năm 2026, trước khi các hacker rút sạch số tiền vào ngày 9 tháng 10. Sự cố xảy ra trong bối cảnh các cơ quan quản lý, đặc biệt là ở Châu Âu với quy định MiCA, đang tăng cường khả năng truy xuất nguồn gốc của các giao dịch, đồng thời chỉ ra những rủi ro liên quan đến tính ẩn danh của ví phần cứng. Sự việc Các tình tiết, được Chainalysis tái hiện và Cryptoast chuyển tải, diễn ra theo nhiều giai đoạn: Từ ngày 1 đến ngày 22 tháng 9 năm 2026, mạng lưới tội phạm đã tích lũy được 60,3 BTC (tương đương 4,8 triệu đô la tính đến ngày 15 tháng 10, theo CryptoScore Pro) thông qua các vụ lừa đảo việc làm. Các khoản tiền này đến từ những nạn nhân bị tuyển dụng để thực hiện các nhiệm vụ gian lận, chẳng hạn như đăng đánh giá giả hoặc mô phỏng doanh số bán hàng trực tuyến. Vào ngày 22 tháng 9, những kẻ lừa đảo đã chia chiến lợi phẩm của chúng cho ba địa chỉ Bitcoin , tất cả đều liên kết với các ví phần cứng Ledger. Nguồn gốc chính xác của các thiết bị này – chính hãng hay giả mạo – không được các nguồn tin nêu rõ. Vào ngày 9 tháng 10, ba địa chỉ này đã bị rút sạch trong một giao dịch duy nhất cho mỗi địa chỉ, chuyển toàn bộ 60,3 BTC sang một ví duy nhất , vốn đã được báo cáo là liên quan đến các khoản tiền bị đánh cắp. Chainalysis đã truy vết các chuyển động này thông qua phân tích blockchain, tuy nhiên không tiết lộ danh tính của các tin tặc. Theo Cryptoast, Ledger đã quy kết các vụ trộm ví bị xâm nhập trước đó cho các thiết bị được bán bởi CryptoBilis , một đại lý bán lẻ có trụ sở tại Đông Nam Á. Tuy nhiên, bài viết không nêu rõ liệu các thiết bị Ledger mà những kẻ lừa đảo sử dụng có đến từ nguồn này hay không. Ngoài ra, số tiền bị đánh cắp đã được chuyển đến các địa chỉ trộn (sử dụng các dịch vụ như Wasabi Wallet hoặc Samourai Wallet), một kỹ thuật nhằm làm xáo trộn khả năng truy xuất nguồn gốc, mặc dù Chainalysis khẳng định có thể theo dõi một phần các luồng tiền này. Ledger không chính thức bình luận về sự cố này, nhưng nhắc lại rằng các thiết bị của họ dựa trên một mô hình bảo mật cô lập , nơi các khóa riêng tư không bao giờ rời khỏi thiết bị. Tuy nhiên, công ty đã ra mắt Ledger Atom vào năm 2026, một mẫu mới được trang bị hệ thống phát hiện các nỗ lực mở vật lý vỏ máy, nhằm đáp trả các rủi ro từ các cuộc tấn công phần cứng. Hiểu các khái niệm chính Ví phần cứng ( hardware wallet ) Ví cứng là một thiết bị vật lý được thiết kế để lưu trữ các khóa riêng tư (private keys) của tiền điện tử một cách an toàn, ngoại tuyến. Khác với các ví phần mềm (như MetaMask) hoặc các sàn giao dịch tập trung (như Binance), nó tách biệt các khóa khỏi mạng lưới, giảm thiểu rủi ro bị tấn công từ xa. Ví dụ: một chiếc Ledger Nano S trông giống như một chiếc USB và yêu cầu xác nhận thủ công để phê duyệt các giao dịch. Tuy nhiên, tính bảo mật của nó cũng phụ thuộc vào cách sử dụng: một thiết bị bị đánh cắp hoặc bị sửa đổi (như trong vụ việc này) có thể làm tổn hại đến số tiền lưu trữ. Khóa riêng tư và bảo mật quỹ Khóa riêng tư là một chuỗi ký tự bí mật cho phép truy cập vào các loại tiền điện tử gắn liền với một địa chỉ công khai (tương tự như số tài khoản ngân hàng). Nếu khóa này bị lộ – thông qua phần mềm độc hại, tấn công vật lý hoặc ví giả mạo – số tiền sẽ bị tin tặc tiếp cận. Trong trường hợp này, những kẻ lừa đảo đã lưu trữ BTC của họ trên Ledger, tin rằng chúng an toàn, nhưng các khóa riêng tư đã bị trích xuất, có khả năng thông qua phần mềm gián điệp hoặc một thiết bị giả mạo. Trộn giao dịch ( coin mixing ) Trộn giao dịch là một kỹ thuật được sử dụng để ẩn danh các giao dịch tiền điện tử. Các dịch vụ như Wasabi Wallet hoặc Samourai Wallet trộn tiền của nhiều người dùng trước khi phân phối lại, khiến việc truy vết nguồn gốc trở nên khó khăn. Trong vụ việc này, tin tặc đã chuyển 60,3 BTC đến các địa chỉ đã được trộn, gây khó khăn cho việc theo dõi. Tuy nhiên, các công cụ như của Chainalysis cho phép truy vết một phần các luồng tiền này bằng cách phân tích các mô hình giao dịch và các địa chỉ nghi vấn. Lừa đảo làm nhiệm vụ ( task scam ) Lừa đảo làm nhiệm vụ là hình thức đề xuất các công việc có trả phí (như viết đánh giá giả hoặc nhấp vào các liên kết) để thu hút nạn nhân. Sau khi tham gia, nạn nhân bị thúc giục nộp tiền với lý do là "phí" hoặc "số dư âm". Số tiền sau đó được chuyển đổi sang tiền điện tử để tránh bị hoàn tiền (chargeback). Trong trường hợp này, mạng lưới tội phạm đã tích lũy 60,3 BTC thông qua loại gian lận này trước khi chính chúng bị hack. Phân tích: điều gì đang bị đe dọa Sự cố này minh họa một nghịch lý…