Bitcoin Magazine
Công lý thi vị: Kẻ lừa đảo mất 5 triệu USD Bitcoin sau khi bị bọn trộm Ledger nhắm đến
Có thể gọi đó là công lý thi vị: một trong những nạn nhân lớn nhất của vụ trộm Ledger tuần trước hóa ra lại chính là một kẻ lừa đảo, theo các nhà phân tích chuỗi khối, và đã mất gần 5 triệu USD Bitcoin.
Trong một bài đăng hôm thứ Năm, Chainalysis viết rằng một kẻ gian đã mất 60 Bitcoin trị giá khoảng 4,8 triệu USD mà chúng đã đánh cắp thông qua cái gọi là lừa đảo nhiệm vụ.
Theo Chainalysis, địa chỉ này có liên quan đến một trò lừa đảo trong đó người ta được trả tiền để làm giả các giao dịch bán hàng và đánh giá về các mặt hàng thật. Họ được yêu cầu nạp tiền của chính mình để được trả tiền — rồi sau đó bị lấy cắp.
Một trong những nạn nhân lớn nhất của vụ trộm Ledger lại chính là một kẻ lừa đảo. Chúng đã mất hơn 60BTC, khoảng 4,8 triệu USD. Số tiền này đến từ một vụ lừa đảo nhiệm vụ.
Trong vụ lừa đảo nhiệm vụ này, người ta được trả tiền để làm giả các giao dịch bán hàng và đánh giá về các mặt hàng thật. Sau đó một "số dư âm" xuất hiện, và họ được thông báo… https://t.co/IJX4tx9ib3 pic.twitter.com/pGXNJkZJUi
— Chainalysis (@chainalysis) ngày 15 tháng 10 năm 2026
Nhưng kẻ chủ mưu đứng sau vụ lừa đảo nhiệm vụ đã chuyển số tiền bị đánh cắp đến các địa chỉ Ledger, rồi sau đó các địa chỉ này bị những kẻ lừa đảo khác nhắm đến vào tuần trước.
"Vào ngày 22 tháng 9, kẻ đứng sau vụ lừa đảo đã chuyển số tiền thu được vào ba địa chỉ Ledger riêng biệt," Chainalysis cho biết. "Vào ngày 9 tháng 10, bọn trộm đã rút sạch cả ba. Mỗi địa chỉ một giao dịch, vào cùng một ví. Ví này được báo cáo là chứa tiền bị đánh cắp."
Ledger có trụ sở tại Paris tuần trước cho biết họ đã bắt đầu điều tra sau khi khách hàng ở Đông Nam Á báo cáo rằng họ mất tiền sau khi mua hàng từ nhà bán lại CryptoBilis có trụ sở tại Malaysia.
Ledger sau đó cho biết vụ lừa đảo này là một chiến dịch tội phạm có tổ chức quy mô lớn, trong đó một nhóm đã cài thiết bị can thiệp vào các thiết bị rồi đưa chúng trở lại thị trường. Các thiết bị can thiệp này có thể đọc cụm từ khôi phục (seed phrase) của người dùng để tội phạm sau đó rút sạch ví.
Gọi đây là một trong những "cuộc tấn công tinh vi" nhất mà ngành tài sản kỹ thuật số từng trải qua, Ledger vẫn chưa tiết lộ số tiền đã bị mất — nhưng nhà điều tra chuỗi khối Specter cho biết 86 triệu USD đã bị rút sạch.
Và theo Chainalysis, kẻ lừa đảo trong vụ lừa đảo nhiệm vụ là một trong những nạn nhân.
Ledger cho biết họ đang phối hợp với cơ quan thực thi pháp luật để "truy vết dòng tiền và tháo gỡ hạ tầng của những kẻ tấn công" và đã đảm bảo rằng không có nhà cung cấp nào khác bị bọn lừa đảo nhắm đến.
CryptoBilis đã ngừng bán các sản phẩm của Ledger, công ty cho biết.
Tội phạm đã nhắm đến những người bán thiết bị phần cứng Bitcoin trong năm nay, với một cuộc tấn công lớn xảy ra vào tháng 7 nhắm vào các sản phẩm Coldcard phổ biến.
Bọn gian đã có thể đánh cắp gần 120 triệu USD Bitcoin từ người dùng Coldcard vì các thiết bị này có lỗi firmware dẫn đến việc tạo cụm từ khôi phục bị lỗi, cho phép tin tặc đoán được cụm từ khôi phục của nhà đầu tư.