---
title: Ví lạnh Keystone lộ khóa gốc, cảnh báo ví giả tại Việt Nam
description: Keystone hủy 18.835 ví lạnh sau khi lộ khóa xác thực nhà máy và 25.964 hồ sơ khách hàng, giữa lúc nhà đầu tư trong nước tăng cường tự lưu ký.
url: "https://sannoidia.com/tin-tuc/vi-lanh-keystone-lo-khoa-xac-thuc-2026/"
canonical: "https://sannoidia.com/tin-tuc/vi-lanh-keystone-lo-khoa-xac-thuc-2026/"
publishedAt: 2026-10-28
author: Sàn Nội Địa
category: tech
tags: ["Ví lạnh", "Bảo mật", "Tài sản mã hóa"]
siteName: Sàn Nội Địa
lang: vi-VN
---

# Ví lạnh Keystone lộ khóa gốc, cảnh báo ví giả tại Việt Nam

Keystone hủy 18.835 ví lạnh sau khi lộ khóa xác thực nhà máy và 25.964 hồ sơ khách hàng, giữa lúc nhà đầu tư trong nước tăng cường tự lưu ký.

Ngày 26/10, Keystone – hãng sản xuất ví lạnh Bitcoin – xác nhận kẻ tấn công đã lấy được khóa WebAuth, loại khóa dùng để chứng minh một thiết bị là hàng chính hãng. Hãng quyết định tiêu hủy **18.835** thiết bị chưa bán và dừng giao hàng, trong khi giới đầu tư trong nước đang đẩy mạnh tự lưu ký tài sản trước thềm các sàn nội địa mở cửa.

## Sự cố: khóa nhà máy và 25.964 hồ sơ

- Keystone phát hiện sự cố ngày **20/10** và công bố kết quả điều tra ngày **26/10**, theo Coin68 và Decrypt.
- Khóa WebAuth được ghi vào từng thiết bị ngay tại nhà máy, không thể xóa hay ghi đè. Khi khóa bị lộ, kẻ gian có thể sản xuất thiết bị giả vượt qua chính bước kiểm tra chính hãng trên website của hãng – nghĩa là ví giả vẫn “báo xanh” với người mua.
- Vì vậy toàn bộ **18.835** thiết bị tồn kho mang khóa này bị tiêu hủy thay vì bán tiếp.
- Cùng vụ tấn công, dữ liệu từ cửa hàng Shopify của hãng bị lộ: tổng **51.083** hồ sơ người mua, trong đó **25.119** hồ sơ đã được xóa thông tin từ trước; còn **25.964** hồ sơ giai đoạn 2024–2026 chứa tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng.
- Keystone cho biết chính sách của hãng là xóa dữ liệu khách sau 180 ngày, nhưng công cụ xóa tự động đã hỏng và lỗi này không được phát hiện kịp thời.
- Điểm cần lưu ý: **cụm từ khôi phục (seed phrase) và khóa riêng không nằm trong phạm vi bị ảnh hưởng**, và các thiết bị đã giao trước ngày 20/10 không bị tác động. Rủi ro chính nằm ở thiết bị mua sau thời điểm này, từ nguồn bán lại.

## Vì sao nhà đầu tư Việt Nam cần chú ý

Đây không phải lần đầu chuỗi cung ứng thiết bị crypto bị phá. Ngày 13/10, VnExpress đưa tin ít nhất một thiết bị Ledger bị cấy linh kiện trái phép, với các trường hợp đã xác nhận đều liên quan tới hàng bán qua CryptoBilis – nhà bán lẻ ví phần cứng lớn tại Đông Nam Á, thành lập năm 2020 ở Malaysia, phân phối Ledger, Trezor và Tangem.

Theo các ước tính dựa trên dữ liệu công khai mà VnExpress dẫn lại, Bitquery ghi nhận khoảng **93,2 triệu USD** bị rút khỏi **315 ví** trên **6 blockchain**, còn nền tảng YFarmX đưa ra con số **94,5 triệu USD** từ **521 địa chỉ** trên **7 blockchain**. Tether đã đóng băng **10 triệu USD** liên quan, và khoảng **81 triệu USD** vẫn có thể truy vết tính đến ngày 11/10.

Điểm chung của cả hai vụ: thiết bị bị can thiệp trước khi đến tay người dùng, và có thể đi qua kênh phân phối trông hoàn toàn hợp pháp. Với người mua trong nước – thường đặt hàng qua nhà bán lại khu vực hoặc sàn thương mại điện tử – bước kiểm tra “hàng chính hãng” không còn là bảo chứng duy nhất.

Ở góc độ thị trường, ba ứng viên sàn giao dịch tài sản mã hóa trong nước là CAEX, SCEX và TCEX đã hoàn tất thẩm định an toàn hệ thống thông tin cấp độ 4 trong hai ngày 22–23/10, theo Coin68. Với nhà đầu tư không muốn tự quản khóa, lưu ký tại tổ chức được cấp phép là phương án ít rủi ro hơn mua thiết bị qua kênh trôi nổi.

## Chuyển động thị trường

Giá không biến động mạnh trong phiên châu Á. Theo CoinGecko lúc **09:00 ngày 28/10** (giờ Việt Nam), BTC ở **80.841 USD**, tương đương khoảng **2,09 tỷ đồng**, tăng **1,11%** trong 24 giờ; ETH **2.351,64 USD** (+1,37%), BNB **744,25 USD** (+0,19%), SOL **101,56 USD** (+1,08%). Vốn hóa toàn thị trường đạt **2.722,7 tỷ USD**, tỷ trọng BTC **59,42%**; chỉ số Fear & Greed ở mức **51 – Neutral**; tỷ giá tham chiếu **1 USD = 25.837 VND**.

Việc BTC giữ được vùng 80.000 USD sau nhịp thủng mốc hồi đầu tuần cho thấy dòng tiền chưa rời thị trường, nhưng cũng chưa sẵn sàng mua đuổi. Trong bối cảnh đó, sự cố bảo mật cấp thiết bị thường tác động mạnh tới tâm lý nhà đầu tư cá nhân hơn biến động giá ngắn hạn.

## Góc nhìn cho nhà đầu tư

- **Mua từ kênh chính thức, giữ hóa đơn**: ưu tiên đặt trực tiếp từ hãng hoặc đại lý được công bố; tránh thiết bị “new seal” bán lại giá rẻ.
- **Kiểm tra serial trên trang chủ hãng** ngay khi nhận, và đối chiếu với thông báo thu hồi của nhà sản xuất trước khi nạp tài sản.
- **Tự sinh cụm từ khôi phục trên thiết bị**: không dùng seed có sẵn, không nhập seed vào máy tính, điện thoại hay bất kỳ website nào.
- **Coi seed phrase là tài sản tối mật**: thiết bị có thể hỏng, nhưng seed lộ là mất tài sản vĩnh viễn – không bao giờ chụp ảnh hay lưu lên đám mây.
- **Đa dạng hóa nơi lưu ký**: chia tài sản giữa ví cứng tự quản và tổ chức được cấp phép, và theo dõi tiến độ cấp phép của các sàn nội địa trước khi quyết định.

> **Lưu ý:** Ưu tiên các sàn giao dịch được cấp phép tại Việt Nam. Xem danh sách sàn nội địa và ưu đãi đăng ký sớm tại trang chủ của chúng tôi.