Ledger tạm ngừng bán tại Việt Nam và 6 thị trường châu Á: ví mua ở đâu bị ảnh hưởng, người dùng nên làm gì (tháng 10/2026)

Điều gì đã thay đổi trong hai ngày 13 và 14/10

Vụ việc ban đầu chỉ liên quan đến một đại lý. Theo Ledger, toàn bộ các khoản mất tiền đã được xác nhận đều đến từ thiết bị do CryptoBilis, một đại lý ở Malaysia, bán ra. Bộ phận bảo mật của hãng cho biết linh kiện cấy thêm nằm bên trong vỏ máy, đọc 24 từ khôi phục hiện trên màn hình lúc cài đặt rồi gửi ra ngoài qua mạng di động LTE bằng một eSIM gắn sẵn. Nhà điều tra on-chain Specter đã lần ra hơn 86 triệu USD bị nghi là đánh cắp trên Ethereum, Tron và Bitcoin; Ledger nói hãng chưa xác minh con số này.

Điểm mới là phạm vi xử lý được mở rộng. Trong bài đăng trên X hôm thứ Ba, Ledger yêu cầu các đại lý và nhà phân phối ở Đông Nam Á và Hồng Kông tạm ngừng bán trong thời gian điều tra, kể cả việc gỡ sản phẩm khỏi kệ. Decrypt và Protos đều đưa tin về danh sách thị trường. Protos còn nêu tên những người bán nhận được yêu cầu, trong đó có BitcoinVN ở Việt Nam, cùng LazMall, Shopee, Tokopedia, Challenger, Metapod, iShopChangi, JIB, B2S, Bitkub, HKTVmall và nhiều cửa hàng khác trong khu vực.

Ledger nhấn mạnh rằng các sự cố đã xác nhận vẫn chỉ nằm ở Đông Nam Á, và hãng không thấy dấu hiệu nào cho thấy hạ tầng, hệ thống hay kênh bán hàng trực tiếp của mình bị xâm nhập. Việc tạm ngừng bán nhằm tìm ra thiết bị bị mở ra ở khâu nào trong chuỗi phân phối, chứ không phải vì con chip lưu khóa có lỗ hổng: Ledger cho biết linh kiện cấy thêm là một bộ phận riêng, không chỉnh sửa chip bảo mật Secure Element, không thay đổi hệ điều hành, giao dịch hay chữ ký.

Châu Âu cũng bị ảnh hưởng. Chuỗi điện máy MediaMarkt Saturn đã gỡ Ledger khỏi cửa hàng và trang bán hàng trực tuyến, với sự đồng ý của Ledger, sau khi một khách hàng ở Đức báo phát hiện linh kiện lạ; trường hợp này không ghi nhận mất tiền. Hãng ví cứng Trezor nói không có bằng chứng nào cho thấy thiết bị của họ bị can thiệp, nhưng vẫn thông báo cho một số đại lý rằng quyền phân phối sẽ chấm dứt từ ngày 1/1/2027 như một biện pháp phòng ngừa.

Người dùng tại Việt Nam nên làm gì

Nếu bạn đang định mua ví cứng: đừng mua trên sàn thương mại điện tử, trên kệ cửa hàng hay qua đại lý trong nước cho đến khi Ledger rút lại yêu cầu. Kênh an toàn nhất trong thời gian điều tra là trang web chính thức của nhà sản xuất. Đặt hàng từ cửa hàng chính thức thì phải chờ giao hàng lâu hơn mua sẵn, nhưng vài ngày chờ đợi vẫn nhỏ hơn nhiều so với rủi ro một chiếc ví gửi cụm từ khôi phục của bạn cho người khác ngay lúc bạn chép nó ra giấy.

Nếu bạn có Ledger mua từ CryptoBilis: chỉ dẫn của Ledger rất rõ. Máy còn nguyên seal thì không cài đặt, liên hệ bộ phận hỗ trợ chính thức của Ledger. Máy đang dùng thì nhanh chóng chuyển tài sản sang thiết bị mới với cụm từ khôi phục mới, và từ nay không nhập hay khôi phục bất kỳ cụm từ nào trên thiết bị đó nữa. Nếu đã mất tiền, hãy trình báo công an; đừng tự mở máy hay gửi máy cho ai trước khi trao đổi với bộ phận hỗ trợ của Ledger hoặc cơ quan chức năng.

Nếu bạn mua Ledger qua đại lý khác ở Việt Nam, kể cả BitcoinVN: Ledger chưa xác minh vụ mất tiền nào liên quan đến thiết bị mua ngoài CryptoBilis, nhưng hãng đang xem xét các báo cáo về linh kiện cấy thêm ở thiết bị và địa điểm khác, và các nhà nghiên cứu độc lập đã đăng ảnh những chiếc máy đáng ngờ từ hơn một người bán. Bước thận trọng giống như mọi lần nghi ngờ cụm từ khôi phục: mua máy mới từ cửa hàng chính thức, cài đặt với 24 từ hoàn toàn mới rồi chuyển tài sản sang. Ledger có hướng dẫn tự kiểm tra bên trong thiết bị, nhưng cảnh báo việc mở máy có thể làm hỏng nó, nên hãy sao lưu cụm từ khôi phục trước khi thử.

Nếu bạn mua trực tiếp từ Ledger: đến nay cuộc điều tra không có dấu hiệu nào liên quan đến kênh bán trực tiếp. Hãy giữ thói quen cơ bản: cụm từ khôi phục chỉ ghi trên giấy hoặc tấm kim loại, không chụp ảnh, không lưu ghi chú đám mây, không gửi qua ứng dụng nhắn tin.

Linh kiện cấy thêm lấy tiền của bạn như thế nào

Ví cứng chỉ hiện cụm từ khôi phục một lần duy nhất, lúc cài đặt. Linh kiện được giấu trong vỏ máy theo dõi màn hình, nhận ra các trang chứa cụm từ, giải mã từng từ rồi gửi đi qua mạng di động. Ai nhận được các từ đó có thể dựng lại ví của bạn trên bất kỳ thiết bị nào và chuyển tiền đi, trong khi chiếc máy vẫn hoạt động bình thường, nên nhiều người không hề hay biết. Thứ thực sự chặn được kẻ tấn công là một cụm từ mới tạo trên thiết bị sạch, hoặc một mật khẩu bổ sung (passphrase) mà bạn chưa từng nhập khi linh kiện đó còn hoạt động.

Bài học sàn giao dịch hay ví tự quản lý giải thích khi nào tự giữ khóa là đáng công sức, còn bài dấu hiệu lừa đảo nói về các cuộc gọi giả danh bộ phận hỗ trợ thường xuất hiện sau những sự cố như thế này. Ledger khẳng định hãng không bao giờ gọi điện, không chủ động nhắn tin và không bao giờ hỏi cụm từ khôi phục của bạn. Bạn có thể đọc thêm định nghĩa ví lạnh nếu mới bắt đầu.

Hỏi nhanh, đáp gọn

Ledger tạm ngừng bán ở những nơi nào? Việt Nam, Indonesia, Singapore, Thái Lan, Philippines, Malaysia và Hồng Kông.

Bây giờ mua Ledger trên Shopee hay Lazada có an toàn không? Không nên. Ledger đã yêu cầu các người bán này ngừng bán; hãy mua từ cửa hàng chính thức cho đến khi hãng có thông báo khác.

Chip của Ledger có bị hack không? Theo Ledger thì không: linh kiện được gắn thêm chỉ chép cụm từ khôi phục từ màn hình, không thay đổi chip bảo mật, hệ điều hành, giao dịch hay chữ ký.

Có nên đổi sang Trezor? Trezor nói không có bằng chứng thiết bị của họ bị can thiệp và việc cắt giảm đại lý chỉ là phòng ngừa. Với hãng nào cũng vậy, nguyên tắc là mua trực tiếp.

Những điều chúng tôi chưa xác minh được

Ledger chưa công bố số người dùng bị ảnh hưởng, con số thiệt hại đã xác nhận hay thời điểm kết thúc đợt tạm ngừng bán. Các thông tin về linh kiện cấy thêm trong thiết bị của người bán khác ngoài CryptoBilis đến từ người dùng và nhà nghiên cứu độc lập; Ledger mới chỉ nói đang xem xét.