Joe Grand, chuyên gia an ninh phần cứng được biết đến với bí danh Kingpin, đã trình bày một phân tích chi tiết về con chip gián điệp được phát hiện bên trong ví Ledger Nano X giả tại hội nghị Hardwear.io 2026 ở Santa Clara. Thiết bị này lần đầu tiên xuất hiện vào năm 2021 — người dùng Reddit phàn nàn rằng họ nhận được các ví có các linh kiện điện tử không rõ nguồn gốc bên trong, và bản thân các thiết bị này đến tay nạn nhân thông qua vụ rò rỉ cơ sở dữ liệu của Ledger năm 2020 và các chiến dịch lừa đảo tiếp theo.
Làm thế nào thiết bị cấy ghép đọc được seed-phrase
Theo Joe Grand, bo mạch được cấy ghép kết nối với bus SPI bên trong, nơi phần tử bảo mật (Secure Element) của Nano X truyền dữ liệu lên màn hình OLED của thiết bị. Thiết bị cấy ghép chặn lưu lượng này và sử dụng cơ chế nhận dạng mẫu tích hợp để so khớp dữ liệu truyền đi với hình ảnh của các chữ cái — qua đó nó "đọc" các từ mà chủ sở hữu nhìn thấy trên màn hình khi tạo hoặc khôi phục ví. Cụm từ seed được trích xuất sẽ được lưu trữ trong bộ nhớ flash của chip, sau đó truyền ra thế giới bên ngoài — không phải qua Wi-Fi hay Bluetooth, mà qua mạng di động thế hệ thứ tư, vì lý do này mà một modem và eSIM riêng đã được tích hợp vào thiết bị cấy ghép.
Để đặt thêm các linh kiện điện tử vào bên trong vỏ, kẻ xấu đã thu nhỏ kích thước pin và thay thế nhiệt điện trở tiêu chuẩn bằng một điện trở cố định — điều này cho phép chỉ báo mức pin luôn hiển thị 100%, che giấu sự can thiệp vào cấu trúc.
Không phải trường hợp đầu tiên với ví cứng
Grand nhắc lại rằng các cuộc tấn công tương tự vào chuỗi cung ứng không chỉ liên quan đến Ledger. Trước đây, một kế hoạch tương tự đã được phát hiện với Trezor One và Trezor Model T — trong các thiết bị này, vi điều khiển gốc đã bị khóa được thay thế bằng phiên bản đã mở khóa với phần sụn độc hại, tạo ra các seed-phrase không ngẫu nhiên mà đã được kẻ tấn công biết trước. Các thiết bị giả được bán thông qua các sàn thương mại điện tử của Nga.
-
Sự xâm phạm xảy ra ở giai đoạn bán hàng — người mua nhận được một thiết bị đã bị thay đổi về mặt vật lý thay vì thiết bị gốc.
-
Bề ngoài, những chiếc ví này hầu như không thể phân biệt được với hàng thật — chỉ có những chi tiết lắp ráp nhỏ mới lộ ra hàng giả.
-
Dữ liệu bị đánh cắp không thông qua giao diện USB hoặc ứng dụng, mà qua một kênh liên lạc ẩn, độc lập với máy tính của nạn nhân.
Nhà nghiên cứu lưu ý rằng đã ghi nhận các phiên bản sửa đổi mới của thiết bị cấy ghép — nghĩa là những kẻ tấn công vẫn tiếp tục cải tiến kế hoạch. Làm bước tiếp theo, Grand dự định chặn và giải mã lưu lượng di động mà chip trao đổi, để tìm hiểu thêm về những ai đứng sau cuộc tấn công và mức độ hiệu quả của nó.
Ledger khuyến nghị gì
Công ty khuyến cáo chủ sở hữu nên đối chiếu hình dáng bên ngoài của thiết bị với các hình ảnh chuẩn và chỉ mua ví trực tiếp từ nhà sản xuất hoặc từ các đại lý phân phối được ủy quyền, chứ không phải thông qua các sàn thương mại điện tử và trung gian. Ledger cũng tuyên bố rằng họ đang xem xét các biện pháp bảo vệ vật lý bổ sung cho các sản phẩm trong tương lai.
Vẫn còn câu hỏi mở về việc liệu thiết bị bị nhiễm độc có vượt qua được quá trình kiểm tra xác thực thông thường của Secure Element khi kết nối với ứng dụng Ledger Live hay không — điểm này không được tiết lộ trong bài thuyết trình của Grand. Dựa trên cơ chế tấn công được mô tả, thiết bị cấy ghép chỉ thụ động chặn dữ liệu trên bus SPI giữa phần tử bảo mật và màn hình, không can thiệp vào chính con chip, vì vậy quá trình kiểm tra có thể diễn ra độc lập với hoạt động của mô-đun gián điệp.
Câu chuyện về thiết bị cấy ghép trong Nano X cho thấy rủi ro không chỉ liên quan đến phần mềm của ví, mà còn đến chính chuỗi cung ứng vật lý — từ nhà máy đến hộp thư của người mua. Ngay cả một ứng dụng hoạt động chính xác và màn hình xác thực cũng không đảm bảo rằng bên trong vỏ không có các linh kiện điện tử lạ.
Các ví cứng Ledger được bán tự do trên các sàn thương mại điện tử của Nga.
Quan điểm của AI
Từ góc độ phân tích dữ liệu máy móc, câu chuyện về thiết bị cấy ghép trong Ledger Nano X chỉ là một khía cạnh của vấn đề rộng lớn hơn về sự tin cậy đối với ví cứng. Lỗ hổng ở đây ảnh hưởng đến kênh truyền tải vật lý của seed-phrase thông qua bus SPI, nhưng một hiệu ứng tương tự về hậu quả cũng xảy ra với lỗi ở cấp độ phần sụn: trong ví Coldcard, một lỗi năm năm trong bộ tạo số ngẫu nhiên đã dẫn đến các khóa có thể dự đoán và tổn thất hàng trăm triệu đô la. Tình huống này cho thấy rằng việc bảo vệ seed-phrase không chỉ dựa vào một mắt xích — nhà sản xuất chip, kênh cung ứng hay mã phần sụn — mà dựa vào toàn bộ chuỗi cùng một lúc.
Khía cạnh kỹ thuật vẫn nằm ngoài tầm nhìn của bài báo — đó là việc kiểm tra độ toàn vẹn độc lập của Secure Element khi kết nối với ứng dụng Ledger Live. Cơ chế này đáng tin cậy đến mức nào trước một thiết bị chặn tin thụ động, không can thiệp vào hoạt động của chính con chip?
end-content
