Ngày 09/10, nhiều người dùng Ledger ở khu vực Đông Nam Á phản ánh bị rút sạch tiền trong ví sau khi sở hữu thiết bị thông qua nhà phân phối CryptoBilis. Nhận được thông tin, Ledger đã khởi động cuộc điều tra nguyên nhân và chỉ đạo đơn vị bán lẻ này ngừng mọi hoạt động kinh doanh cũng như bàn giao sản phẩm. 

Dấu hiệu bất thường và quy mô thiệt hại ban đầu

Dữ liệu từ Bitquery cho thấy các giao dịch thử nghiệm quy mô nhỏ đã khởi chạy trước đó khoảng hai tuần so với đợt rút tiền hàng loạt trên đa dạng nền tảng blockchain. Do hàng loạt địa chỉ ví đồng thời phê duyệt yêu cầu chỉ trong vài giây, các chuyên gia nhận định nhiều khả năng một bên thứ ba đã chiếm quyền kiểm soát khóa bảo mật.

Dù vậy, phân tích blockchain vẫn chưa thể xác định phương thức rò rỉ khóa. Các giả thuyết hiện tập trung vào việc thiết bị bị can thiệp phần cứng hoặc chuỗi ký tự khôi phục bị đánh cắp trước khi đến tay khách hàng; nguyên nhân chính thức hiện vẫn chưa được làm rõ, và chưa đủ cơ sở để khẳng định tất cả sự cố đều xuất phát từ CryptoBilis.

Bên cạnh đó, tổ chức theo dõi blockchain MistTrack cho biết tính đến ngày 09/10, Tether đã chủ động khóa số USDT tại các địa chỉ ví liên đới. Đơn vị này ước tính mức độ ảnh hưởng tài chính hiện áp sát mốc 90 triệu USD. Cần lưu ý rằng đây mới chỉ là con số đánh giá sơ bộ qua hoạt động truy vết thực tế, chưa phải tổn thất toàn cục đã được xác minh.

Tình hình hiện chia làm hai khía cạnh chính: việc theo dõi luồng tiền đang được triển khai nhằm hỗ trợ nạn nhân, song nguồn cơn sự cố vẫn là một dấu hỏi. Đáng chú ý, việc tài sản bị tháo chạy từ ví Ledger không thể coi là bằng chứng cho thấy con chip bảo mật trên toàn bộ hệ thống dòng máy này đã bị thâm nhập.

Theo dõi dòng tiền và thực tế thu hồi tài sản

Nhà phân tích Specter đã truy vết qua nhiều địa chỉ nhận tiền và phát hiện luồng chuyển tài sản phát xuất từ hàng trăm địa chỉ ví trên các mạng lưới Ethereum, TRON và Bitcoin. Tổng giá trị tài sản trong các báo cáo ví bị rút sạch đăng tải trên X và Reddit ước tính vượt 86 triệu USD. Những con số này phản ánh kết quả ước tính theo từng thời điểm với tập dữ liệu thay đổi liên tục, do đó không thể cộng gộp để ra tổng thiệt hại chung. Trong khi đó, đơn vị phân tích MistTrack cho biết đang phối hợp hỗ trợ một số nạn nhân xử lý sự cố.

Mặc dù chưa xác định được lượng USDT bị khóa, dữ liệu độc lập do Bitquery cung cấp ghi nhận Tether đã đóng băng xấp xỉ 10 triệu USDT. Động thái đóng băng tài khoản nghi vấn của Tether nhằm phục vụ công tác điều tra, hoàn toàn tách biệt với khả năng hoàn trả tài sản; vì vậy không thể hiểu mốc gần 90 triệu USD là khoản tiền Tether đã bồi hoàn hay giải cứu thành công cho người dùng.

Nghi vấn tập trung vào khâu phân phối thiết bị

Liên quan đến các phản ánh từ khách hàng mua thiết bị qua nhà bán lẻ CryptoBilis tại Đông Nam Á, Ledger cho biết đang tiến hành điều tra làm rõ. Doanh nghiệp đã đề nghị đại lý này tạm dừng các hoạt động bán và giao hàng trong thời gian xác minh. Đây là bước xử lý phòng ngừa ban đầu, không đồng nghĩa với việc kết luận toàn bộ sản phẩm do CryptoBilis phân phối đều bị can thiệp.

Ông Mark Karpelès, cựu CEO của sàn Mt. Gox, đưa ra giả thuyết thiết bị có thể đã bị cài cắm linh kiện theo dõi và kêu gọi các nạn nhân cung cấp thông tin để hỗ trợ kiểm tra. Dù vậy, mối liên hệ giữa nghi vấn này và các vụ thất thoát tài sản vẫn chưa được chứng minh. Ông Changpeng Zhao cũng cho rằng các dữ liệu ban đầu nghiêng về nguy cơ rủi ro chuỗi cung ứng ở khâu bán lẻ, song đây mới dừng lại ở mức nhận định cá nhân chứ chưa phải kết luận giám định chính thức.

Đối với cộng đồng người dùng, vấn đề then chốt hiện nay là chờ đợi Ledger công bố nguyên nhân cụ thể cùng danh tính các lô hàng bị ảnh hưởng. Việc có một báo cáo kỹ thuật minh bạch để đối soát từng trường hợp sẽ thiết thực hơn nhiều so với việc vội vã quy trách nhiệm cho sự cố phần cứng khi chưa có bằng chứng xác đáng.