Ledger xác nhận 1 thiết bị bị cài phần cứng trái phép trong tháng 10

Ledger xác nhận một thiết bị liên quan đến sản phẩm do CryptoBilis bán có cài phần cứng trái phép. Công ty cho biết bộ phận này được thiết kế để lấy cắp cụm từ khôi phục hiển thị trên màn hình trong quá trình thiết lập ban đầu.

Ledger cho biết sự việc xảy ra ở khâu phân phối, sau khi thiết bị nằm ngoài quyền kiểm soát của công ty. Công ty cũng nói chip, hệ điều hành và máy chủ của mình không bị xâm nhập.

Trong thông báo cập nhật ngày 15 tháng 10, Ledger trình bày kết quả phân tích bộ phận cấy trái phép cùng quy trình kiểm tra và hỗ trợ thiết bị bị nghi ngờ. Theo công ty, đây là phần cứng được lắp bên trong thiết bị và được thiết kế để lấy cụm từ khôi phục hiển thị trên màn hình khi thiết lập lần đầu.

Nhà nghiên cứu bảo mật Joe Grand cho biết ông phát hiện bộ phận đáng ngờ trên một thiết bị Nano X mua từ Lazada tại Thái Lan vào tháng 8 năm 2025 và báo cho Ledger ngày 4 tháng 3 năm 2026. Grand nói Ledger trả lời rằng sẽ mở cuộc điều tra nội bộ, nhưng ông chỉ trích công ty không chủ động thông báo cho khách hàng. Chưa xác nhận được người bán có phải là đại lý bán lẻ chính thức tại thời điểm mua hay không.

Cointelegraph đưa tin Ledger không trả lời trực tiếp các câu hỏi về cách xử lý thông tin do Grand cung cấp mà dẫn lại tuyên bố công khai. Mối liên hệ về kỹ thuật hoặc tổ chức giữa thông tin ban đầu và vụ việc được xác nhận vào tháng 10 năm 2026 hiện chưa được xác định.