Scam nhắm vào người dùng Ledger đang lợi dụng nỗi lo về máy tính lượng tử để phát tán thư giấy giả mạo và dẫn nạn nhân tới trang phishing.
Vụ việc đáng chú ý vì cho thấy kẻ gian không chỉ dùng email hay tin nhắn, mà còn khai thác thư vật lý trông như tài liệu chính thức. Song song đó, tranh luận về rủi ro lượng tử với Bitcoin và Ethereum tiếp tục được nhắc lại như một vấn đề an ninh dài hạn.
- Kẻ lừa đảo gửi thư in chuyên nghiệp giả dạng Ledger, kèm QR code dẫn tới trang phishing.
- Thư nhắm vào nỗi sợ máy tính lượng tử và tìm cách lấy 24 từ khôi phục của người dùng.
- Các nghiên cứu gần đây tiếp tục cảnh báo Bitcoin và Ethereum có thể đối mặt rủi ro lượng tử trong tương lai.
Thư giả mạo Ledger đang được gửi tới người dùng
Người dùng Ledger đã báo cáo việc nhận được những lá thư in chuyên nghiệp, nhìn như đến từ hãng, trong đó đề nghị cập nhật “Quantum Resistance Security Update” cho thiết bị của họ. Điểm nguy hiểm là thư có QR code được dùng để dẫn nạn nhân tới trang lừa đảo nhằm lấy 24 từ seed phrase.
Một số báo cáo cho thấy thư còn chứa đúng model thiết bị và lịch sử đơn hàng, khiến chúng trông đáng tin hơn. Dấu hiệu này phù hợp với việc dữ liệu cá nhân từng bị lộ từ vụ rò rỉ năm 2020, khi tên, địa chỉ và số điện thoại của hàng nghìn khách hàng bị đánh cắp.
“Ledger sẽ không bao giờ gọi điện, nhắn tin trực tiếp hoặc yêu cầu bạn cung cấp 24 từ khôi phục.”
– Ledger
Cảnh báo lượng tử đang bị lợi dụng để lừa đảo
Chiêu thức này tận dụng sự lo ngại về máy tính lượng tử trong cộng đồng crypto. Theo lý thuyết, nếu công nghệ này tiến đủ xa, các thuật toán như Shor có thể làm lộ khóa riêng từ khóa công khai trong những hệ thống dùng ECC.
Ledger CTO Charles Guillemet cũng đã nêu rằng hiện ECC chưa ở trạng thái bị đe dọa ngay lập tức, nhưng cần chuẩn bị trước. Ông lưu ý rằng bảo mật blockchain không nên dựa vào giả định “chờ rồi xem”, vì khóa công khai có thể bị lộ trong quá trình giao dịch hoặc khi địa chỉ được tái sử dụng.
Bitcoin và Ethereum có thể chịu rủi ro trong thập kỷ này
Một nghiên cứu gần đây của Project Eleven cho rằng rủi ro lượng tử với Bitcoin và Ethereum có thể trở nên đáng lo trước năm 2030. Báo cáo này nhắc tới khái niệm “cryptographically relevant quantum computer” (CRQC), với khả năng xuất hiện sớm nhất vào khoảng năm 2030 và có thể là năm 2033.
Nghiên cứu cũng dẫn lại một bước tiến của Google trong tháng 3 năm 2026, theo đó việc bẻ khóa an ninh mật mã của Bitcoin có thể cần khoảng 1.200 logical qubits và dưới 90 phút trên phần cứng siêu dẫn. Tuy vậy, đây vẫn là đánh giá về nguy cơ dài hạn, chưa phải một sự cố đang diễn ra trên mạng lưới.
Project Eleven ước tính khoảng 6,9 triệu BTC đang nằm trong các địa chỉ đã lộ khóa công khai, tương đương khoảng một phần ba tổng cung. Với Ethereum, hơn 65% ETH được cho là nằm trong nhóm địa chỉ tương tự. Nếu một máy tính lượng tử đủ mạnh xuất hiện, các tài sản này có thể đối mặt nguy cơ bị giải mã và mất không thể đảo ngược.
Ledger và thị trường nên theo dõi điều gì tiếp theo?
Với người dùng, ưu tiên trước mắt là cảnh giác với mọi thư, email hoặc tin nhắn yêu cầu nhập seed phrase hay quét QR code để “cập nhật bảo mật”. Các thông báo hợp lệ từ ví phần cứng thường không yêu cầu cung cấp 24 từ khôi phục theo bất kỳ hình thức nào.
Về dài hạn, thị trường sẽ tiếp tục theo dõi các giải pháp chống lượng tử, lộ trình nâng cấp giao thức và mức độ sẵn sàng của hệ sinh thái blockchain. Hiện chưa có bằng chứng cho thấy rủi ro lượng tử đang phá vỡ Bitcoin hay Ethereum, nhưng chủ đề này đã chuyển từ giả thuyết sang một vấn đề cần chuẩn bị trước.
Tổng kết
Vụ thư giả mạo Ledger cho thấy nỗi lo về máy tính lượng tử đang bị khai thác để lừa đảo, trong khi các nghiên cứu mới vẫn xem đây là rủi ro an ninh dài hạn cần theo dõi sát.
