Đánh giá ví Ledger năm 2026: Nano, Flex, Stax và bảo mật tiền điện tử.

Nếu bạn đã tìm mua ví Ledger trong sáu tháng qua, có lẽ bạn đã nhận thấy dòng sản phẩm trông khác so với những video hướng dẫn trên YouTube trước đây. Nano X vẫn còn đó. Nano S Plus cũng vậy. Nhưng bên cạnh chúng giờ đây là một chiếc ví màn hình cảm ứng tầm trung có tên Flex, một chiếc ví cao cấp màn hình cong E Ink có tên Stax được thiết kế bởi người đã tạo ra iPod, và một chiếc Nano Gen5 mới hơn đã lặng lẽ xuất hiện trên cửa hàng vào cuối năm 2025. Bản thân công ty đã bán được hơn bảy triệu thiết bị, tuyên bố nắm giữ khoảng 20% tài sản tiền điện tử của thế giới và được cho là đang nhắm đến việc niêm yết tại New York với mức định giá từ 1,3 đến 1,5 tỷ đô la.

Bài đánh giá này là một hướng dẫn chi tiết năm 2026 về tất cả các ví Ledger hiện có. Nó bao gồm giá cả của từng mẫu, chip bảo mật bên trong, đối tượng người dùng thực sự của mỗi ví, câu chuyện thực sự đằng sau Ledger Live, tranh cãi về tính năng Recover, các sự cố bảo mật trong quá khứ (Connect Kit, vụ rò rỉ dữ liệu năm 2020) vẫn còn ảnh hưởng đến cuộc tranh luận, và cách Ledger so sánh với Trezor. Mục tiêu là giúp bất kỳ ai có từ 79 đến 399 đô la và một chút kiên nhẫn chọn được thiết bị phù hợp ngay từ lần đầu tiên.

Ví Ledger là gì và tại sao nên sử dụng ví này?

Hãy hình dung ví Ledger như một thiết bị nhỏ gọn chỉ có một nhiệm vụ duy nhất. Nó lưu trữ khóa riêng tư tiền điện tử của bạn bên trong một con chip bảo mật được niêm phong, hoạt động ngoại tuyến và chỉ ký giao dịch khi bạn đứng trước nó và nhấn nút vật lý. Những khóa đó không bao giờ rời khỏi thiết bị, ngay cả khi bạn cắm nó vào máy tính có thể đang chạy phần mềm độc hại. Đó chính là sự khác biệt thực sự giữa ví phần cứng và ví nóng trên điện thoại, tiện ích mở rộng trình duyệt hoặc tài khoản sàn giao dịch. Với Ledger, con đường từ internet đến tiền của bạn thực sự bị cắt đứt.

Lý lẽ ủng hộ việc sở hữu một chiếc ví phần cứng đang được tranh luận sôi nổi hơn bao giờ hết vào năm 2026. Chainalysis ghi nhận thiệt hại do trộm cắp tiền điện tử năm 2025 lên tới 3,4 tỷ đô la, một con số kỷ lục, chỉ riêng vụ tấn công Bybit vào tháng Hai đã lấy đi 1,5 tỷ đô la. Trong số tất cả những thứ bị đánh cắp, các vụ xâm phạm ví cá nhân đã gây ra 158.000 vụ việc riêng biệt, ảnh hưởng đến khoảng 80.000 nạn nhân và làm thất thoát khoảng 713 triệu đô la. Hầu hết những người này đều không sử dụng ví phần cứng đúng cách. Họ lưu trữ cụm từ khôi phục (seed phrase) trên điện thoại, dán chúng vào các trang web giả mạo hoặc dựa vào các tài khoản sàn giao dịch đã bị xâm phạm. Thành thật mà nói, Ledger là một trong những cách đơn giản nhất để quản lý tài sản kỹ thuật số một cách an toàn tại nhà, mang lại sự an tâm và chấm dứt nỗi lo lắng mỗi khi báo chí tiền điện tử đưa tin về các vụ "hack".

Nguồn: Ledger, CoinDesk, Bloomberg, Chainalysis, Ledger Donjon.

Ledger được thành lập tại Paris vào năm 2014, và toàn bộ hoạt động kinh doanh của công ty được xây dựng dựa trên việc giải quyết chính xác vấn đề đó cho người dùng phổ thông. Công ty đã xuất xưởng hơn 7 triệu thiết bị ví phần cứng Ledger đến hơn 200 quốc gia, nắm giữ khoảng 40% thị trường ví phần cứng toàn cầu và tạo ra doanh thu 70,9 triệu đô la vào năm 2024, tăng từ 36,7 triệu đô la năm trước đó. Nó không còn là một món đồ chơi dành cho một nhóm nhỏ nữa, mà có một cộng đồng toàn cầu gồm người dùng cá nhân, người quản lý tài sản và những người nắm giữ dài hạn nghiêm túc đứng sau nó. Đây là một trong hai thương hiệu ví phần cứng mà hầu hết các nhà quản lý tài sản chuyên nghiệp và người dùng cá nhân thông thường thực sự biết đến.

Ledger Nano S Plus: Ví tiền điện tử dành cho người mới bắt đầu

Nano S Plus là chiếc Ledger rẻ nhất bạn có thể mua hiện nay, và là lựa chọn phù hợp cho hầu hết người mua lần đầu. Giá chỉ 79 đô la, trọng lượng khoảng 21 gram, và chạy ứng dụng Ledger Live giống hệt như mọi chiếc Ledger khác trên thị trường. Bên trong, nó kết hợp bộ vi điều khiển tiêu chuẩn với chip bảo mật ST33K1M5 đạt chuẩn Common Criteria EAL6+, thuộc hàng tốt nhất trong các chip thẻ thông minh dành cho người tiêu dùng hiện nay.

Về tính năng, Nano S Plus cung cấp cho bạn một màn hình OLED đơn sắc nhỏ, hai nút vật lý để điều hướng menu, cáp USB-C và không có Bluetooth. Điểm cuối cùng này là có chủ ý. Đối với những người dùng không bao giờ muốn có radio trên thiết bị lưu trữ chìa khóa của họ, Nano S Plus là lựa chọn đúng đắn vì những lý do mang tính triết lý hơn là kỹ thuật. Nó có thể cài đặt đồng thời tối đa 100 ứng dụng ví, vì vậy có rất nhiều không gian cho Bitcoin, Ethereum, hàng chục altcoin L1 và một số token ít phổ biến hơn.

Nhược điểm là màn hình nhỏ và việc điều hướng các địa chỉ dài đòi hỏi phải cuộn chuột nhiều. Nếu bạn dự định xác minh hàng trăm giao dịch mỗi tuần, các mẫu có màn hình cảm ứng sẽ giúp bạn tránh bị đau cổ tay. Nếu bạn là người mới bắt đầu mua ví phần cứng đầu tiên để lưu trữ Bitcoin trong vài năm, Nano S Plus là điểm khởi đầu hợp lý và dễ dàng là lựa chọn tốt nhất về giá cả so với khả năng bảo mật trong danh mục sản phẩm hiện tại của Ledger.

Ledger Nano X: Thiết bị mã hóa Bluetooth dùng hàng ngày

Nano X là phiên bản lớn tuổi hơn một chút trong dòng sản phẩm này, và điểm nổi bật của nó chính là Bluetooth. Với giá 149 đô la, nó đắt gấp đôi so với Nano S Plus, và điều bạn trả tiền để có thể kết nối thiết bị với điện thoại qua Bluetooth LE và chạy toàn bộ ứng dụng di động Ledger Live mà không cần dây cáp. Nếu bạn muốn sử dụng tiền điện tử hàng ngày khi di chuyển, gửi tiền, kiểm tra số dư hoặc thử nghiệm DeFi từ điện thoại thay vì phải mang theo máy tính xách tay, Nano X vẫn là thiết bị Ledger tiện lợi nhất mà bạn có thể mua.

Một nhược điểm nhỏ mà bạn nên biết trước khi quyết định mua vào năm 2026. Nano X sử dụng chip bảo mật ST33J2M0 cũ hơn với mức độ bảo mật EAL5+, thấp hơn một bậc so với ST33K1M5 EAL6+ mà Nano S Plus, Flex và Stax đều sử dụng. Các chuyên gia bảo mật của Ledger cho biết EAL5+ vẫn rất an toàn và chưa có cuộc tấn công nào được công khai vượt qua được chính chip bảo mật trên Nano X. Nếu bạn đang chọn mua một thiết bị hoàn toàn mới trong năm nay và chênh lệch giá không đáng kể, thì chip mới hơn sẽ là lựa chọn an toàn hơn trong tương lai.

Công nghệ Bluetooth từng gây nhiều tranh cãi khi Nano X lần đầu ra mắt. Thực ra, lời giải thích khá đơn giản. Khóa riêng tư không bao giờ rời khỏi chip bảo mật, vì vậy không có thông tin nhạy cảm nào được truyền qua sóng radio. Liên kết Bluetooth chỉ truyền dữ liệu công khai qua lại, và mỗi giao dịch vẫn cần phải nhấn nút vật lý trên thiết bị để hoàn tất. Sáu năm có mặt trên thị trường, hàng triệu thiết bị đã được bán ra, nhưng chưa từng có lỗ hổng bảo mật nào được phát hiện. Trong một ngành công nghiệp mà một nửa số lời chỉ trích chỉ mang tính lý thuyết, thì đây là một thành tích đáng nể.

Ledger Flex: Mẫu điện thoại màn hình cảm ứng tầm trung năm 2024

Flex được bán ra vào ngày 26 tháng 7 năm 2024 với giá 249 đô la và nằm ở vị trí tầm trung trong dòng sản phẩm, là lựa chọn màn hình cảm ứng mà hầu hết mọi người nên quan tâm. Đây là chiếc Ledger đầu tiên trang bị màn hình cảm ứng E Ink đúng nghĩa cho thiết bị tiền điện tử với mức giá hợp lý, giúp người dùng không phải đắn đo suy nghĩ cả tuần. Màn hình là tấm nền E Ink phẳng 2,84 inch với độ phân giải 600x480 pixel, đủ sắc nét để đọc toàn bộ địa chỉ Bitcoin hoặc XRP mà không cần nheo mắt, và đủ lớn để việc quản lý tài khoản trở nên dễ dàng như sử dụng một ứng dụng thực thụ chứ không phải chỉ là thao tác nhấn nút liên tục.

Về cấu hình bên trong, Flex sử dụng cùng chip bảo mật ST33K1M5 (EAL6+) như Stax và Nano S Plus. Chip này hỗ trợ Bluetooth 5.2, NFC, USB-C và sạc không dây Qi. Màn hình E Ink xứng đáng được giải thích riêng vì đây là một nâng cấp thực sự chứ không phải chỉ là chiêu trò tiếp thị. Màn hình E Ink hầu như không tiêu thụ điện năng khi hiển thị hình ảnh tĩnh. Điều đó có nghĩa là Flex có thể giữ địa chỉ nhận trên màn hình trong một giờ (trong khi bạn kiểm tra lại với thiết bị khác) mà không làm hao pin, và dưới ánh nắng trực tiếp, màn hình thậm chí còn dễ đọc hơn bất kỳ thiết bị Ledger OLED nào từng được sản xuất.

Nếu bạn muốn một chiếc Ledger màn hình cảm ứng vào năm 2026 và không nhất thiết cần đến chiếc Stax cao cấp như trong phim, thì Flex là lựa chọn hoàn hảo, không có đối thủ nào sánh bằng. Đây là thiết bị tôi sẽ không ngần ngại giới thiệu cho người mua Ledger lần đầu. Rẻ hơn Stax, tốt hơn Nano X trong sử dụng hàng ngày, cùng chip bảo mật Secure Element như dòng cao cấp nhất, và màn hình E Ink giúp mọi thao tác trở nên dễ dàng hơn.

Ledger Stax: Máy ký điện tử E Ink hàng đầu

Stax là thiết bị ký điện tử hàng đầu của Ledger. Thiết bị này có giá bán lẻ 399 đô la, việc giao hàng bắt đầu vào tháng 5 năm 2024 sau một thời gian trì hoãn dài, và đây là phần cứng tham vọng nhất của Ledger từ trước đến nay. Tính năng nổi bật nhất là màn hình cảm ứng E Ink cong đầu tiên trên thế giới dành cho thiết bị mã hóa, kích thước 3,7 inch, 16 sắc thái xám, uốn cong quanh cạnh trên của vỏ máy. Thân máy được thiết kế để có thể xếp chồng lên nhau, với nam châm ở trên và dưới giúp các thiết bị Stax gắn kết với nhau như những viên gạch đen nhỏ.

Stax cũng là ví phần cứng thương mại đầu tiên được dẫn dắt bởi một chuyên gia kỳ cựu trong lĩnh vực sản phẩm tiêu dùng, người chưa từng thiết kế ví tiền điện tử trước đây. Tony Fadell, cựu kỹ sư của Apple, người nổi tiếng nhất với vai trò người tạo ra chiếc iPod đời đầu, đã đồng thiết kế nó. Thiết kế công nghiệp thể hiện rõ điều đó. Nó trông giống một phụ kiện của Apple hơn là một thiết bị tiền điện tử, điều này có thể chính xác là những gì mà phân khúc này cần hoặc là một biểu tượng địa vị kỳ lạ trị giá 399 đô la, tùy thuộc vào cách bạn nhìn nhận.

Về chức năng, Stax cung cấp cho bạn cùng một chip bảo mật ST33K1M5, Bluetooth 5.2, NFC, USB-C và sạc không dây Qi như Flex. Điểm khác biệt là màn hình lớn hơn, cạnh cong, thân máy bằng kim loại nặng hơn và nam châm. Nếu bạn mua một chiếc vì đã biết mình muốn chiếc Ledger tốt nhất từng được sản xuất, Stax là câu trả lời và bạn đã biết điều đó trước khi đọc phần này. Nếu bạn đang mua ví phần cứng đầu tiên, Stax là quá mức cần thiết và Flex sẽ làm mọi thứ mà Stax làm với giá thấp hơn 150 đô la.

Nguồn: Ledger shop, CNBC, TechCrunch, BusinessWire, Crypto Valley Journal (giá tháng 4 năm 2026).

Ứng dụng Ledger Live và thiết lập ví tiền điện tử

Mọi thiết bị Ledger trong dòng sản phẩm năm 2026, từ Nano S Plus trở lên, đều dựa trên cùng một nền tảng phần mềm: Ledger Live, ứng dụng dành cho máy tính và thiết bị di động. Ledger Live là nơi bạn thực hiện mọi thao tác. Bạn cài đặt ứng dụng ví lên phần cứng, xem số dư, thực hiện giao dịch, mua tiền điện tử thông qua MoonPay và các cổng thanh toán khác, đặt cọc tiền điện tử bằng chứng cổ phần (proof-of-stake), xem NFT bạn sở hữu và tìm hiểu các giao thức DeFi thông qua tích hợp với các đối tác. Hãy hình dung phần cứng như chính chiếc két sắt và Ledger Live như sảnh ngân hàng mà bạn đi qua để ra vào.

Quá trình thiết lập giống nhau cho mọi model và mất khoảng mười lăm phút. Cắm thiết bị vào máy tính hoặc điện thoại, tải Ledger Live trực tiếp từ ledger.com (tuyệt đối không tải từ kết quả tìm kiếm trên công cụ tìm kiếm, vì các phần mềm giả mạo lừa đảo là một vấn đề thường xuyên), làm theo hướng dẫn trên màn hình, chọn mã PIN và ghi lại 24 từ của cụm từ khôi phục mà thiết bị tạo ra. Cụm từ khôi phục là thứ duy nhất có thể khôi phục ví của bạn nếu thiết bị bị mất hoặc hỏng, và cũng là thứ duy nhất mà kẻ trộm cần để lấy hết tiền của bạn. Hãy viết nó ra giấy, cất giữ ở nơi nào đó an toàn để nhà bạn không bị cháy cùng với nó, và tuyệt đối không bao giờ chụp ảnh hoặc nhập nó vào máy tính.

Ledger Live hỗ trợ hơn 500 loại tiền điện tử trực tiếp và thêm khoảng 5.000 loại khác thông qua các tích hợp của bên thứ ba như MetaMask, Rabby và Electrum. Thiết bị luôn ký các giao dịch trên chính Secure Element, ngay cả khi bạn sử dụng giao diện người dùng của bên thứ ba yêu cầu bạn ký hợp đồng thông minh hoặc chuyển đổi giữa các loại tiền tệ địa phương thông qua đối tác. Ledger Live cũng hiển thị các DApp kiểu khám phá, nhà cung cấp dịch vụ staking và các quy trình hoán đổi đơn giản ở cùng một nơi, giúp người mới bắt đầu có quyền kiểm soát danh mục tiền điện tử gần như hoàn toàn hơn bất kỳ tài khoản lưu ký nào có thể cung cấp. Khóa bảo mật không bao giờ chạm vào máy tính xách tay của bạn, ngay cả khi Ledger Live không phải là ứng dụng bạn thực sự muốn sử dụng hàng ngày.

Bảo mật sổ cái: Bảo vệ phần tử và khôi phục

Mỗi thiết bị Ledger đều kết hợp một bộ vi điều khiển đa năng với một chip Secure Element chuyên dụng. Trên các mẫu thế hệ hiện tại, chip đó là ST33K1M5 của STMicroelectronics, được chứng nhận theo tiêu chuẩn Common Criteria EAL6+. Chip này xử lý mọi hoạt động liên quan đến khóa riêng: tạo, lưu trữ, ký. Đây là cùng loại chip được sử dụng trong thẻ ngân hàng và hộ chiếu điện tử, và phần mềm của nó được chứng nhận bởi cơ quan an ninh mạng Pháp (ANSSI).

Gói đăng ký Ledger Recover, ra mắt vào cuối năm 2023 với giá 9,99 đô la mỗi tháng, là phần gây tranh cãi nhất. Recover chia chuỗi hạt giống được mã hóa của bạn thành ba phần được lưu giữ bởi Ledger, Coincover và EscrowTech, và sẽ khôi phục chúng nếu bạn làm mất thiết bị và có thể vượt qua kiểm tra ID với bất kỳ hai trong ba bên nào. Dịch vụ này hoàn toàn tự nguyện, yêu cầu giấy tờ tùy thân do chính phủ cấp và vô dụng nếu bạn không bao giờ kích hoạt nó. Phản ứng tiêu cực từ cộng đồng không đến từ giá cả mà từ việc nhận ra rằng có một đường dẫn phần mềm để xuất các phần hạt giống. Ledger đã phải công bố sơ đồ kiến trúc chi tiết và làm rõ rằng việc tham gia hoàn toàn là tự nguyện để xoa dịu cuộc tranh luận.

Đối với người mua vào năm 2026, câu trả lời thẳng thắn là: Chức năng Khôi phục (Recover) phù hợp với những người dùng thực sự lo sợ mất cụm từ khôi phục và không ngại tin tưởng ba bên lưu trữ có quyền truy cập được xác minh danh tính. Chức năng này không phù hợp với những người dùng có rủi ro bị triệu tập ra tòa hoặc đơn giản là không muốn xác minh danh tính người dùng (KYC) khi sao lưu dữ liệu. Mặc định vẫn nên là cụm từ khôi phục được ghi trên giấy (hoặc tốt hơn là trên tấm kim loại dùng để sao lưu), và bạn không nên kích hoạt chức năng Khôi phục trừ khi đã cân nhắc kỹ lưỡng.

Ledger hay Trezor: Nên mua ví tiền điện tử nào?

Ledger và Trezor cùng nhau kiểm soát hơn 70% thị trường ví phần cứng toàn cầu, theo ước tính gần đây, Ledger và Trezor chiếm khoảng 40% và Trezor khoảng 30%. Việc lựa chọn giữa hai sản phẩm này không chỉ đơn thuần là vấn đề an toàn hơn (cả hai đều thực sự bảo mật trong điều kiện sử dụng bình thường) mà còn phụ thuộc vào những ưu điểm và nhược điểm mà người dùng ưa thích. Ledger sử dụng chip bảo mật mã nguồn đóng theo thỏa thuận bảo mật (NDA) và ứng dụng được hoàn thiện hơn, bao gồm Bluetooth và màn hình cảm ứng E Ink trên các mẫu cao cấp. Trezor hoàn toàn là mã nguồn mở, từ phần mềm đến chip bảo mật TROPIC01 mới của Safe 7, và từ trước đến nay luôn theo đuổi phong cách tối giản.

Nếu việc "tôi có thể đọc từng dòng mã liên quan đến tiền của mình" là điều quan trọng với bạn, hãy chọn Trezor. Hệ thống hoàn toàn mở là một sự khác biệt thực sự về mặt triết lý và đối với một số người dùng nhất định, đó là tất cả. Nếu bạn quan tâm hơn đến một ứng dụng mượt mà, màn hình cảm ứng, sự tiện lợi của Bluetooth hoặc thiết kế công nghiệp không giống như một phần thưởng Kickstarter năm 2014, Ledger là lựa chọn mạnh mẽ hơn và Flex nói riêng nằm ở vị trí lý tưởng mà Trezor hiện không thể sánh kịp về giá cả.

Trên thực tế, cả hai thương hiệu đều sẽ giữ an toàn cho tiền điện tử của bạn nếu bạn thiết lập thiết bị đúng cách và tuân thủ các quy tắc bảo mật cụm từ khôi phục. Phần lớn người dùng mất tiền trong các sự cố liên quan đến "ví phần cứng" thực chất là do lừa đảo trực tuyến hoặc lộ cụm từ khôi phục, những lỗi không liên quan gì đến thiết bị. Thương hiệu bạn chọn không quan trọng bằng việc bạn coi cụm từ khôi phục như chìa khóa duy nhất của ngôi nhà mình.

Lưu trữ XRP, Bitcoin và các loại tiền điện tử khác trên Ledger

Khả năng hỗ trợ nhiều loại tiền điện tử luôn là thế mạnh của Ledger. Ledger Live hỗ trợ trực tiếp hơn 500 loại tài sản, và bản thân thiết bị (thông qua tích hợp bên thứ ba và ứng dụng ví) cung cấp quyền truy cập vào tổng cộng khoảng 5.500 loại tiền điện tử. Điều đó bao gồm tất cả các loại tiền điện tử Layer 1 chính (Bitcoin, Ethereum, Solana, Cardano, Polkadot, Cosmos, Tron, Tezos), tất cả các token ERC-20 chính, hầu hết các token SPL, một loạt các mạng L2 (Arbitrum, Optimism, Base), và hỗ trợ trực tiếp cho việc đặt cược bằng chứng cổ phần (proof-of-stake) trên một số chuỗi từ giao diện Ledger Live.

Đặc biệt, XRP là một trường hợp được hỗ trợ tốt. Người nắm giữ XRP đã sử dụng thiết bị Ledger trong nhiều năm và Ledger Live xử lý việc gửi, nhận XRP và gắn thẻ đích một cách tự nhiên mà không cần bất kỳ plugin bổ sung nào. Nếu bạn hiện đang giữ XRP trên một sàn giao dịch, bất kỳ thiết bị Ledger hiện tại nào (từ Nano S Plus trở lên) đều có thể thực hiện được, và thiết lập hoàn toàn giống với Bitcoin hoặc Ethereum. Bạn tạo một tài khoản XRP trong Ledger Live, xác minh địa chỉ nhận trên màn hình thiết bị và chuyển tiền ra khỏi sàn giao dịch.

NFT trên Ethereum và Polygon, truy cập DApp thông qua MetaMask với tùy chọn bảo vệ MEV được bật trên các giao dịch hoán đổi, giao dịch trực tiếp thông qua các đối tác tích hợp của Ledger Live và ký giao dịch được thực thi bằng phần cứng khiến Ledger trở thành một thiết bị sử dụng hàng ngày thực sự thiết thực cho bất kỳ ai không chỉ mua và nắm giữ. Đối với người dùng chỉ giao dịch Bitcoin, Nano S Plus là đủ. Đối với người dùng chuyển đổi giữa DeFi và NFT, Flex hoặc Stax xứng đáng với giá tiền chỉ riêng về tính tiện dụng.

Các vụ hack và tranh cãi trước đây xung quanh Ledger

Cần phải nói thẳng thắn về điều này, bởi vì một bài đánh giá bỏ qua những phần rắc rối về cơ bản là đang quảng cáo. Sự cố nổi tiếng nhất của Ledger xảy ra vào tháng 7 năm 2020, khi một kẻ tấn công đã đánh cắp khoảng một triệu email khách hàng từ cơ sở dữ liệu thương mại điện tử cùng với khoảng 272.000 hồ sơ chi tiết, bao gồm tên đầy đủ, địa chỉ nhà và số điện thoại của mọi người. Hậu quả kéo dài nhiều năm: hàng loạt các vụ lừa đảo nhắm mục tiêu, các nỗ lực đánh cắp SIM, và trong một diễn biến đặc biệt tồi tệ, các vụ lừa đảo "thiết bị thay thế" vật lý, trong đó phần cứng bị can thiệp được gửi thẳng đến những khách hàng bị lộ thông tin cá nhân. Không có khóa riêng tư hay tiền bạc nào bị ảnh hưởng bởi vụ xâm phạm này, đó là điểm mấu chốt cần lưu ý, nhưng thiệt hại đối với lòng tin của người dùng là có thật và một số người trong số đó vẫn đang nhận được email lừa đảo vào năm 2026.

Sự cố thứ hai là vụ tấn công Connect Kit vào ngày 14 tháng 12 năm 2023. Một cuộc tấn công chuỗi cung ứng vào thư viện NPM Connect Kit của Ledger (một đoạn mã nhỏ cho phép các ứng dụng phi tập trung giao tiếp với các thiết bị Ledger) đã được truy vết đến một tài khoản của cựu nhân viên bị lừa đảo, người vẫn còn quyền xuất bản. Khoảng 600.000 đô la đã bị rút khỏi tài khoản của người dùng DeFi trước khi thư viện độc hại được phát hiện và thay thế. Ledger cuối cùng đã phải bồi thường cho tất cả người dùng bị ảnh hưởng và sau đó áp dụng các quy tắc ký kết nghiêm ngặt hơn đối với việc quản trị Connect Kit. Đó là một thất bại thực sự, và đồng thời nó đã được xử lý một cách gọn gàng nhất có thể đối với một vụ vi phạm chuỗi cung ứng.

Lỗi thứ ba xảy ra gần đây hơn và có tác động nhỏ hơn nhiều. LSB-021, được chính nhóm bảo mật nội bộ Donjon của Ledger tiết lộ vào năm 2024, là một lỗ hổng cập nhật firmware có thể làm hỏng các thiết bị bị ảnh hưởng thông qua trình xử lý thiết lập lại chưa được xác thực. Các bản vá lỗi đã được phát hành trong firmware Nano X 2.4.2 trở lên, Flex 1.2.2 trở lên và Stax 1.6.2 trở lên. Không ai bị mất tiền. Mọi người mua Ledger nên tự động cập nhật firmware lên phiên bản mới nhất. Việc chính nhóm của Ledger tìm ra lỗi và công bố nó một cách công khai, theo một cách nào đó, lại là một trong những lý lẽ thuyết phục hơn để mua phần cứng của họ.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.