Tether đóng băng 10 triệu USD liên quan đến vụ trộm CryptoBilis Ledger trị giá 93 triệu USD

Tether đóng băng USDT liên quan đến vụ trộm CryptoBilis Ledger

Sau khi xảy ra một vụ rò rỉ lớn tài sản tiền điện tử liên quan đến ví phần cứng Ledger, công ty Tether đã thực hiện biện pháp đóng băng 10 triệu USD tương đương với USDT (đưa 37 địa chỉ liên quan vào danh sách đen, trong đó có 20 địa chỉ có quỹ) liên quan đến số tiền bị đánh cắp.

Với hành động này, Tether đã thành công trong việc ngăn chặn một phần dòng tiền bất hợp pháp trên các blockchain chính.

Thiệt hại lên tới hơn 100 triệu USD và phân tích chuỗi

Ước tính quy mô thiệt hại có sự khác biệt nhỏ giữa các tổ chức phân tích, nhưng đều cho thấy ảnh hưởng nghiêm trọng.

Theo báo cáo ban đầu từ công ty phân tích blockchain Bitquery, khoảng 93,2 triệu USD đã bị rò rỉ từ 315 ví trên 6 chuỗi. Phần lớn thiệt hại đến từ quỹ trên mạng lưới TRON (khoảng 70,5 triệu USD), tiếp theo là Bitcoin khoảng 16,8 triệu USD (khoảng 2,65 tỷ yên), và Ethereum khoảng 3,7 triệu USD (khoảng 580 triệu yên).

Ngoài ra, một nền tảng bảo mật khác là YFarmX đã điều chỉnh số liệu mới nhất, cho biết tổng cộng 104 triệu USD (khoảng 16,36 tỷ yên) đã bị đánh cắp từ 530 địa chỉ trên 7 chuỗi.

Phân tích dữ liệu trên chuỗi cho thấy hành vi phạm tội đã được chuẩn bị kỹ lưỡng từ vài tháng trước. Địa chỉ tấn công đã được tạo ra vào cuối tháng 9 năm 2026, và vào đầu tháng 10, các giao dịch thử nghiệm đã được thực hiện nhiều lần. Vào ngày 9 tháng 10, kẻ tấn công đã thay đổi quyền thiết lập ví TRON và chuyển khoảng 203,8 BTC từ 111 ví Bitcoin chỉ trong một khối.

Hành động này cho thấy kẻ tấn công đã hoàn toàn nắm giữ khóa bí mật cần thiết để khôi phục ví.

Toàn bộ sự thật về việc can thiệp vật lý tinh vi

Tại sao khóa bí mật lại bị rò rỉ ra bên ngoài - manh mối nằm ở việc "can thiệp vật lý" vào thiết bị.

Tất cả các ví bị thiệt hại trong vụ việc này đều là sản phẩm được bán qua đại lý chính thức của bên thứ ba CryptoBilis tại Malaysia, Indonesia và Philippines. Mark Karpelès, người sáng lập Mt. Gox, đã tháo rời và kiểm tra Ledger Nano X bị nghi vấn và phát hiện ra rằng có một mô-đun di động, eSIM và một chip siêu nhỏ để thu thập thông tin hiển thị ẩn sau màn hình.

Khi người dùng thực hiện cài đặt ban đầu, màn hình sẽ hiển thị cụm từ khôi phục. Bộ phận can thiệp này - implant - đã gửi cụm từ hiển thị trên màn hình qua đường dây điện thoại đến máy chủ của kẻ tấn công, cho phép khôi phục và đánh cắp ví từ xa.

Cuộc tranh luận về việc mua lại đại lý chính thức và trách nhiệm

CryptoBilis, trung tâm của vụ việc, đã bị một công ty có trụ sở tại Trung Quốc mua lại vào tháng 3 năm 2026, và ban lãnh đạo cũ đã chuyển nhượng quyền truy cập vào toàn bộ hệ thống. Tại thời điểm này, mối quan hệ nhân quả trực tiếp giữa việc mua lại và vụ việc vẫn chưa được chứng minh, nhưng công ty đã đóng cửa tất cả các cửa hàng thực tế và ngừng hoàn toàn việc giao hàng và bán hàng.

Trong khi đó, sự chỉ trích đối với phản ứng của công ty Ledger cũng đang gia tăng. Công ty này giải thích rằng "không có sự xâm phạm vào hệ thống của chúng tôi hoặc kênh bán hàng trực tiếp, mà là vấn đề riêng của đại lý", nhưng vì trang web của CryptoBilis có biểu tượng chính thức, nhiều người dùng đã lên tiếng rằng "đó là trách nhiệm của Ledger vì không thể giám sát đại lý chính thức".

Công ty Ledger đã kêu gọi mạnh mẽ người dùng đã mua thiết bị từ đại lý này trong vòng 90 ngày qua không sử dụng thiết bị chưa được cài đặt, và đối với thiết bị đang sử dụng, hãy ngay lập tức tạo cụm từ mới và chuyển tài sản sang môi trường khác. Mặc dù một số quỹ đã được theo dõi và đóng băng nhờ vào chức năng danh sách đen của các nhà phát hành như Tether, một phần quỹ đã được làm mờ thông qua các dịch vụ trộn như Tornado Cash, và cuộc điều tra nhằm làm rõ vụ việc vẫn đang tiếp tục.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.