Ledger từng nhận cảnh báo về việc cài cắm thiết bị vào ví cứng từ sớm, cựu CEO Mt. Gox nói rằng phản hồi chưa đủ

Odaily đưa tin: Nhà sản xuất ví cứng Pháp Ledger từng nhận được nhiều báo cáo về việc cài cắm độc hại vài tháng trước khi cuộc khủng hoảng bảo mật mới nhất xảy ra. Cựu CEO Mt. Gox, Mark Karpelès, cho biết ít nhất hai người đã liên hệ với Ledger từ tháng 12 năm 2025 để phản ánh thiết bị bị can thiệp, nhưng không thấy họ đưa ra cảnh báo công khai nào.

Nhà nghiên cứu bảo mật Joe Grand cho biết ông đã báo cáo với Ledger vào ngày 4 tháng 3 năm 2026 về một thiết bị cài cắm độc hại, được tìm thấy trong một chiếc Nano X mua qua Lazada Thái Lan vào tháng 8 năm 2025. Ledger xác nhận các phát hiện liên quan và cho biết sẽ tiến hành điều tra nội bộ, nhưng không chủ động cảnh báo khách hàng.

Mark Karpelès cho rằng số lượng báo cáo gia tăng và độ phức tạp của kỹ thuật được sử dụng ngày càng cao lẽ ra phải thúc đẩy Ledger hành động, và ít nhất là nhắc nhở khách hàng giữ thận trọng. Ledger từ chối bình luận về việc xử lý tiết lộ của Joe Grand, chỉ hướng dẫn xem tuyên bố công khai của họ trên X.

Cuộc khủng hoảng bảo mật của Ledger được công khai vào ngày 9 tháng 10, liên quan đến thiệt hại tài sản tiền mã hóa trong các ví được bán bởi nhà phân phối ủy quyền tại Đông Nam Á CryptoBilis; Ledger xác nhận một thiết bị bị ảnh hưởng có chứa thiết bị cài cắm trái phép. Trezor trước đó cũng nhận được báo cáo về việc thiết bị bị can thiệp bởi người bán không được ủy quyền. (Cointelegraph)