Cuộc Tranh Cãi Giữa Ledger và Mt. Gox
Giám đốc điều hành Ledger, Pascal Gauthier, đã công khai tranh cãi với cựu giám đốc Mt. Gox, Mark Karpelès, về những cảnh báo liên quan đến các ví phần cứng bị can thiệp, trong vụ trộm tiền điện tử ước tính lên tới 90 triệu đô la.
Diễn Biến Cuộc Tranh Cãi
Trong một cuộc trao đổi vào ngày 17 tháng 10 trên mạng xã hội X, Karpelès đã đặt câu hỏi liệu nhà sản xuất ví có truyền đạt rõ ràng mối nguy hiểm của các thiết bị gián điệp tinh vi trước khi khách hàng báo cáo thiệt hại hay không. Gauthier đã bảo vệ công việc bảo mật của Ledger và thách thức những chỉ trích từ Karpelès.
“Đến từ Giám đốc điều hành Mt. Gox… Thôi nào, bạn không phải là hiệp sĩ trắng. Hãy thực tế,” Gauthier viết.
Cuộc tranh cãi diễn ra sau khi phát hiện ra các linh kiện điện tử không được phép bên trong một thiết bị Ledger chính hãng. Các nhà điều tra phát hiện rằng phần cứng bổ sung có thể ghi lại cụm từ khôi phục 24 từ của ví trong quá trình thiết lập và truyền tải nó qua kết nối di động.
Phản Ứng và Bảo Mật
Karpelès thừa nhận rằng công ty đã công bố một bài viết về bảo mật vào tháng 3 đề cập đến những rủi ro liên quan đến các thiết bị bị can thiệp. Tuy nhiên, ông lập luận rằng việc công bố hướng dẫn trong một phần giáo dục là không đủ khi xem xét độ tinh vi của các thiết bị được phát hiện sau đó.
Gauthier đã phản hồi rằng công ty đã nỗ lực rất nhiều để bảo vệ khách hàng và rằng những người bên ngoài nên phân biệt giữa bằng chứng đã được thiết lập và suy đoán. Cuộc trao đổi trở nên căng thẳng hơn khi Gauthier nhấn mạnh rằng Karpelès không nên bình luận về những gì ông không thể chứng minh.
Thông Tin Về Cuộc Tấn Công
Bài viết về bảo mật trung tâm của cuộc tranh cãi có tiêu đề “Các Thực Hành Tốt Nhất Để Mua Ledger Signer Một Cách An Toàn”. Trang web của Ledger ghi ngày 6 tháng 3 năm 2026 là ngày xuất bản ban đầu và ngày 18 tháng 9 là bản cập nhật mới nhất. Phiên bản hiện tại giải thích một số cách mà tội phạm có thể can thiệp vào các ví phần cứng trước khi chúng đến tay khách hàng.
Karpelès đã chỉ ra rằng Ledger đã gặp phải các thiết kế cấy ghép tinh vi nhiều tháng trước những tiết lộ vào tháng 10. Tuy nhiên, bản sửa đổi tháng 9 của bài viết tạo ra một câu hỏi chưa được giải quyết về thời điểm các hình ảnh hoặc cảnh báo kỹ thuật được thêm vào.
Cuộc Điều Tra và Khuyến Cáo
Ledger đã bắt đầu điều tra các khiếu nại từ khách hàng đã mua ví phần cứng thông qua CryptoBilis, một nhà phân phối hoạt động ở Đông Nam Á. Vào ngày 9 tháng 10, công ty đã yêu cầu CryptoBilis tạm ngừng bán hàng và vận chuyển trong khi các nhà điều tra xem xét các báo cáo về tiền điện tử bị mất.
Khách hàng đã mua thiết bị từ nhà phân phối trong 90 ngày trước đó được khuyến cáo không khởi tạo các ví chưa sử dụng. Ledger khuyến nghị rằng các khách hàng bị ảnh hưởng đã thiết lập thiết bị của họ chuyển tiền sang một ví được tạo ra bằng một cụm từ khôi phục mới trên một thiết bị đáng tin cậy.
Kết Luận
Cuộc tranh cãi này không chỉ làm nổi bật những thách thức trong việc bảo mật ví phần cứng mà còn đặt ra câu hỏi về trách nhiệm của các nhà sản xuất trong việc thông báo cho khách hàng về các mối đe dọa tiềm ẩn. Sự cố này đã dẫn đến những câu hỏi về sự giám sát của nhà phân phối cũng như các biện pháp bảo vệ kỹ thuật được xây dựng vào từng thiết bị.
