Giải thích về vụ đánh cắp tài sản trên ví cứng Ledger: Rủi ro CryptoBilis và danh mục kiểm tra bảo mật

Bạn vẫn còn giữ thiết bị của mình, nhưng tài sản trong ví đã bị chuyển đi. Vậy lỗi có thể nằm ở đâu? Các vụ án đánh cắp tài sản liên quan đến Ledger và CryptoBilis đã làm dấy lên lo ngại về việc thiết bị bị can thiệp và cụm từ khôi phục bị lộ. Tính đến ngày 13 tháng 10 năm 2026, Ledger đã liên kết các vụ việc được xác nhận với CryptoBilis, một nhà bán lẻ lại ở Đông Nam Á, trong khi các công ty nghiên cứu blockchain công bố những ước tính tổn thất khác nhau.

Nếu bạn đã mua một Ledger qua CryptoBilis, hãy xem lại cách thiết bị được khởi tạo lần đầu và liệu có ai khác có thể truy cập cụm từ khôi phục của bạn hay không. Người dùng ví phần cứng khác cũng có thể sử dụng danh sách kiểm tra dưới đây để rà soát kênh mua hàng, bản sao lưu cụm từ khôi phục và hồ sơ trên chuỗi, hiểu những gì kiểm tra chính hãng có thể phát hiện, và tìm hiểu cách phản hồi với các giao dịch chuyển khoản lạ hoặc các phê duyệt đáng ngờ.

Những điểm chính cần ghi nhớ

• Các rủi ro đã được xác nhận tập trung vào các kênh bán hàng liên quan đến CryptoBilis.
• Ví cứng bảo vệ khóa riêng tư nhưng không loại bỏ được rủi ro chuỗi cung ứng.
• Tính năng Genuine Check không thể phát hiện mọi hình thức can thiệp vật lý.
• Việc thay đổi mã PIN thường không còn hữu ích khi cụm từ khôi phục đã bị lộ.
• Không nên dùng thiết bị đáng ngờ để tạo hoặc khôi phục ví.
• Người dùng có tài sản bị đánh cắp nên bảo toàn bằng chứng trước khi xử lý các tài sản còn lại.

Chuyện gì đã xảy ra trong sự kiện Ledger và CryptoBilis, và những gì đã được xác nhận?

Trong phản hồi công khai, Ledger đã liên kết các trường hợp được xác nhận với kênh nhà phân phối CryptoBilis và cho biết một chip phần cứng trái phép đã được phát hiện trong thiết bị của một người dùng bị ảnh hưởng. Một số chi tiết vẫn chưa được xác nhận: liệu tất cả các địa chỉ bị ảnh hưởng có bị xâm nhập thông qua cùng một phương thức giả mạo hay không, có bao nhiêu thiết bị bị ảnh hưởng, tổng số thiệt hại cuối cùng, và liệu mọi vụ đánh cắp có thể được quy cho cùng một cơ chế kỹ thuật hay không.

Bài báo cáo của Unchained về phản hồi của Ledger chỉ ra rằng Ledger không cung cấp con số thiệt hại tổng thể chính thức hay xác định vấn đề là ảnh hưởng đến tất cả các thiết bị Ledger. Trong khi đó, cuộc điều tra trên chuỗi của Bitquery ước tính từ các địa chỉ và dòng tiền rằng các giao dịch chuyển có thể liên quan đến nhiều ví, nhiều mạng lưới và hơn 100 triệu đô la tài sản. Tuy nhiên, phân tích blockchain có thể làm rõ hoạt động của địa chỉ; nhưng không thể độc lập xác định cách các khóa riêng tư bị lộ.

Thật dễ dàng để diễn giải một sự cố như thế này là thất bại của chính ví cứng. Một lời giải thích chính xác hơn là ví cứng vẫn chỉ là một công cụ để cô lập khóa riêng tư, nhưng tính bảo mật của nó còn phụ thuộc vào việc mua hàng, khởi tạo, sao lưu và xác nhận giao dịch. Chỉ cần một bước bị xâm phạm, chẳng hạn như bị can thiệp trước khi giao hàng, cụm từ khôi phục được cài đặt sẵn từ trước, một bức ảnh chụp cụm từ đó bị tải lên, hoặc một lệnh phê duyệt độc hại, đều có thể cuối cùng dẫn đến tổn thất trên chuỗi.

Tóm tắt: Sự việc này nên được xem là một sự cố về bảo mật chuỗi cung ứng và khóa riêng tư, chứ không phải bằng chứng cho thấy tất cả các thiết bị Ledger đã bị xâm phạm. Thông tin đã được xác nhận cho thấy cần kiểm tra kênh mua hàng và lịch sử khởi tạo, trong khi rủi ro cá nhân còn phụ thuộc vào nguồn gốc thiết bị, hồ sơ trên chuỗi, cách lưu trữ cụm từ khôi phục, và các hoạt động ký bất thường.

Tại Sao Tài Sản Vẫn Có Thể Bị Đánh Cắp Từ Ví Phần Cứng? Giả Mạo Thiết Bị so với Rò Rỉ Cụm Từ Khôi Phục

Mục đích chính của ví cứng là giữ khóa riêng tư bên trong một chip bảo mật chuyên dụng hoặc môi trường biệt lập, giảm thiểu khả năng chúng bị lộ ra cho máy tính hoặc điện thoại kết nối internet trong quá trình ký giao dịch. Tài sản blockchain không được lưu trữ bên trong thiết bị; chúng được ghi lại trên chuỗi. Thiết bị bảo vệ khóa riêng tư và cụm từ khôi phục kiểm soát các tài sản đó. Kẻ tấn công có được cụm từ khôi phục hoặc khóa riêng tư hợp lệ có thể chuyển tài sản bằng thiết bị khác, ứng dụng ví, hoặc thậm chí một tập lệnh tự động.

Giải thích của Ledger về cụm từ khôi phục nhấn mạnh rằng cụm từ này là bản sao lưu chính của ví: bất kỳ ai đọc được nó đều có thể khôi phục ví. Một quan niệm sai lầm phổ biến là tài sản vẫn an toàn miễn là thiết bị vẫn còn trong tay chủ sở hữu. Điều đó không đúng nếu cụm từ này đã được cung cấp sẵn viết tay khi mua, được lưu trong thư viện ảnh của điện thoại hoặc ổ đĩa đám mây, hoặc được nhập vào một trang web hoặc ứng dụng giả mạo.

Giả mạo thiết bị là một con đường tấn công riêng biệt. Nó có thể xảy ra sau khi sản xuất, trước khi giao hàng, trong quá trình bán lại, hoặc thông qua sửa chữa và thay thế linh kiện. Việc giả mạo không nhất thiết để lại vỏ thiết bị bị hư hại. Nó có thể liên quan đến mạch bên trong, đầu nối, hành vi xác nhận trên màn hình, hoặc một mô-đun đánh chặn được lắp thêm. Chỉ dựa vào bao bì nguyên vẹn thì người dùng thông thường hầu như không thể yên tâm trước những thay đổi này, và đây chính là mối quan tâm trung tâm trong sự việc này.

Thu hồi phê duyệt chủ yếu nhằm giải quyết các quyền hạn độc hại được cấp cho hợp đồng thông minh. Nếu cụm từ khôi phục gốc đã bị lộ, việc thu hồi phê duyệt của một hợp đồng không thể ngăn kẻ tấn công khôi phục ví và chuyển tài sản trực tiếp. Hướng dẫn của Ledger về cách ứng phó khi bị xâm phạm cũng nhấn mạnh việc sử dụng cụm từ khôi phục mới và môi trường ví hoàn toàn mới.

Tóm tắt: Ví cứng làm giảm khả năng khóa riêng tư bị lộ qua các thiết bị kết nối; chúng không loại bỏ mọi rủi ro. Một cuộc rà soát bảo mật nên phân biệt giữa việc lộ cụm từ khôi phục, thiết bị bị can thiệp, phê duyệt độc hại và ứng dụng lừa đảo, vì mỗi trường hợp đòi hỏi cách phản ứng khác nhau. Việc thay đổi mã PIN đặc biệt quan trọng và không nên nhầm lẫn với việc chuyển tài sản sang ví mới.

Người dùng Ledger nên kiểm tra ví của mình như thế nào? Rà soát người bán, quá trình khởi tạo và hồ sơ trên chuỗi

Bắt đầu với ba câu hỏi: Bạn đã mua thiết bị ở đâu, điều gì đã xảy ra trong quá trình khởi tạo lần đầu của nó, và có hoạt động on-chain bất thường nào không? Người dùng đã mua qua CryptoBilis hoặc từ nguồn không rõ ràng nên ưu tiên kiểm tra hồ sơ đơn hàng, hóa đơn, biên lai thanh toán, lịch sử vận chuyển và tình trạng thiết bị khi nhận được. Việc mua ở nơi khác không làm mất đi nhu cầu kiểm tra cơ bản: thiết bị đã qua sử dụng, kênh không được ủy quyền và quy trình thiết lập bất thường là những rủi ro đã được xác nhận đối với ví cứng.

Đầu tiên, hãy xem lại quy trình khởi tạo. Thông thường, người dùng nên tạo một cụm từ khôi phục mới trên ví cứng và ghi lại nó ngoại tuyến. Một cụm từ đã được in sẵn bên trong hộp, một mã PIN do người bán cung cấp, một nhân viên hỗ trợ yêu cầu ảnh chụp cụm từ, hoặc một trang web yêu cầu toàn bộ 24 từ đều phải được coi là dấu hiệu cảnh báo nghiêm trọng. Các thực tiễn tốt nhất khi sử dụng ví cứng của Ledger nhấn mạnh rằng người dùng không được cung cấp cụm từ khôi phục của mình cho bất kỳ ứng dụng, trang web hay bên thứ ba nào.

Tiếp theo, hãy kiểm tra hồ sơ trên chuỗi. Sử dụng các trình khám phá blockchain công khai để kiểm tra các địa chỉ bạn đang kiểm soát nhằm phát hiện những người nhận lạ, các khoản chuyển ra bất thường với số lượng lớn, các giao dịch tự động diễn ra ban đêm, các chuyển động đồng thời trên nhiều chuỗi, hoặc các tương tác hợp đồng khác với hoạt động thông thường của bạn. Việc nhận phải các token airdrop hoặc NFT xa lạ không nhất thiết có nghĩa là ví cứng đã bị xâm phạm. Tài sản rác thường được gửi đến các địa chỉ công khai nhằm dụ dỗ người dùng nhấp vào liên kết hoặc cấp quyền phê duyệt.

Người dùng thông thường không nên tháo rời thiết bị để xác minh tính an toàn của chúng. Làm như vậy có thể làm hỏng thiết bị mà không phát hiện được các can thiệp tinh vi. Phản ứng thực tế hơn là ngừng tạo hoặc khôi phục ví trên thiết bị đáng ngờ, bảo toàn bằng chứng mua hàng và bằng chứng blockchain, đồng thời liên hệ với bộ phận hỗ trợ chính thức để được hướng dẫn các bước tiếp theo. Nếu còn tài sản đáng giá tại các địa chỉ cũ, việc đảm bảo an toàn cho chúng nên được ưu tiên hơn là chỉ theo dõi các hoạt động tiếp theo.

Tóm tắt: Một cuộc kiểm tra bảo mật Ledger không nên chỉ dừng ở việc thiết bị vẫn còn kết nối được với ứng dụng của nó. Hãy đánh giá tổng thể kênh mua hàng, quá trình thiết lập lần đầu, cách xử lý cụm từ khôi phục (recovery phrase) và hoạt động trên chuỗi. Một cụm từ khôi phục được cài đặt sẵn, nguồn gốc thiết bị không rõ ràng, hoặc các giao dịch chuyển tiền trái phép nói chung đều là dấu hiệu cho thấy bạn nên ngừng sử dụng thiết bị đáng ngờ và chuẩn bị chuyển tài sản đi.

Việc Đạt Kiểm Tra Chính Hãng Có Nghĩa Là Bạn An Toàn? Giới Hạn Của Kiểm Tra Tính Chính Hãng, Bao Bì và Cập Nhật Firmware

Genuine Check giúp xác minh xem chip bảo mật của thiết bị có thể vượt qua xác thực mã hóa của Ledger hay không, nhưng đây không phải là một cuộc kiểm tra toàn diện về chuỗi cung ứng. Hướng dẫn của Ledger về việc mua thiết bị an toàn nêu rõ rằng Genuine Check không thể phát hiện mọi sự chỉnh sửa vật lý trái phép. Nếu chip bảo mật gốc vẫn còn nguyên, một mô-đun đánh chặn hoặc can thiệp được thêm vào có thể không được phát hiện bởi quy trình đó.

Điều này không làm cho Kiểm Tra Chính Hãng trở nên vô dụng. Nó vẫn có thể nhận diện một số thiết bị giả mạo, bất thường của phần mềm cơ sở, hoặc xác thực thiết bị không thành công. Tuy nhiên, việc vượt qua kiểm tra một lần không nên được hiểu là bằng chứng cho thấy không có gì bất thường xảy ra trong khoảng thời gian từ khi sản xuất đến khi giao hàng. Niêm phong bao bì, thông tin bán hàng của nhà phân phối, tính toàn vẹn khi vận chuyển và ngoại hình là những bằng chứng bổ sung, chứ không phải là những đảm bảo an ninh độc lập.

Cập nhật phần mềm cơ sở cũng có giới hạn. Các bản cập nhật chính thức có thể sửa các lỗ hổng phần mềm và cải thiện chức năng hoặc khả năng tương thích, nhưng chúng không thể làm cho cụm từ khôi phục đã bị lộ trở nên an toàn trở lại. Cũng như bản cập nhật không nhất thiết sẽ loại bỏ hoặc phát hiện một thiết bị cài đặt phần cứng bên ngoài. Đừng tạo một cụm từ khôi phục mới trên một thiết bị đáng ngờ hoặc khôi phục một cụm từ quan trọng hiện có lên thiết bị đó.

Đối với hầu hết người dùng, sự tin tưởng nên dựa trên việc kết hợp nhiều yếu tố: nguồn gốc đáng tin cậy, quá trình khởi tạo cá nhân, cụm từ khôi phục được lưu giữ ngoại tuyến, không có hoạt động on-chain bất thường, và xác minh thiết bị thành công. Một vấn đề rõ ràng ở bất kỳ khía cạnh nào trong số này không nên bị bỏ qua chỉ vì các bước kiểm tra khác trông có vẻ bình thường.

Tóm tắt: Genuine Check là một bước kiểm tra quan trọng, nhưng không phải là sự đảm bảo tuyệt đối. Nó có thể xác thực danh tính cốt lõi của thiết bị mà không bao phủ mọi rủi ro trong chuỗi cung ứng hay việc rò rỉ do con người gây ra. Hãy kết hợp nó với lịch sử mua hàng, hồ sơ khởi tạo, cách quản lý cụm từ khôi phục, và kiểm tra tài sản on-chain thay vì chỉ dựa vào một kết quả duy nhất.

Bạn Nên Làm Gì Nếu Cụm Từ Khôi Phục Của Bạn Có Thể Bị Lộ Hoặc Tài Sản Đã Bị Đánh Cắp?

Nếu bạn nghi ngờ cụm từ khôi phục đã bị lộ, ưu tiên hàng đầu là tạo một ví mới trong môi trường đáng tin cậy và chuyển các tài sản bạn vẫn còn kiểm soát đến địa chỉ mới. Ví mới có nghĩa là tạo một cụm từ khôi phục mới, chứ không phải nhập cụm từ cũ vào một ví cứng khác. Khi một cụm từ có thể đã bị lộ, tất cả các tài khoản được tạo từ nó đều cần được coi là có rủi ro cao.

Trước khi chuyển tài sản, hãy xác minh mạng, hợp đồng token, địa chỉ nhận và tài sản cần thiết cho phí giao dịch. Đối với các mạng lạ, hãy dùng một giao dịch thử với số lượng nhỏ để kiểm tra địa chỉ và mạng trước khi chuyển số tiền lớn hơn. Hướng dẫn hỗ trợ của Ledger về gửi tài sản tiền mã hóa cũng nhấn mạnh việc kiểm tra địa chỉ và chi tiết giao dịch. Các mạng khác nhau yêu cầu tài sản gốc khác nhau để trả phí; hướng dẫn về phí mạng của Ledger có thể giúp giải thích lý do tại sao một giao dịch có thể bị chặn do thiếu gas.

Nếu tài sản đã bị đánh cắp, hãy lưu giữ mã băm giao dịch, địa chỉ ví công khai, thời gian chuyển khoản, địa chỉ người nhận, đơn hàng mua, hình ảnh thiết bị, hồ sơ vận chuyển, thư từ trao đổi với bộ phận hỗ trợ và thông tin chi tiết về các ứng dụng hoặc trang web đáng ngờ. Tuyệt đối không gửi cụm từ khôi phục, khóa riêng hoặc mã xác minh cho bất kỳ ai tự xưng là có thể thu hồi tiền. Các dịch vụ thu hồi lừa đảo có thể lợi dụng tâm lý lo lắng của nạn nhân để yêu cầu thanh toán trước, cụm từ khôi phục hoặc quyền truy cập từ xa, gây ra thêm thiệt hại.

Tóm tắt: Khi nghi ngờ cụm từ khôi phục bị lộ, bạn cần tạo cụm từ mới và chuyển tài sản vẫn còn trong tầm kiểm soát của mình. Sau khi bị đánh cắp, hãy bảo toàn bằng chứng, tránh tiếp tục chuyển tiền vào các địa chỉ đang bị giám sát, và không cung cấp thông tin khóa riêng cho những người tự xưng là đại lý khôi phục. Việc đổi mã PIN hay thay thiết bị mới đều không thể làm cho cụm từ đã bị lộ trở nên an toàn trở lại.

Bạn Nên Quản Lý Tài Sản Tiền Điện Tử Như Thế Nào Sau Sự Cố? Tách Biệt Lưu Trữ Dài Hạn, Sử Dụng Hàng Ngày và Tài Khoản Trên Sàn Giao Dịch

Tự lưu ký (self-custody) và tài khoản trên nền tảng liên quan đến các mô hình rủi ro khác nhau thay vì đơn thuần là sự thay thế cho nhau. Tự lưu ký trao cho người dùng quyền kiểm soát trực tiếp đối với khóa riêng, cùng với trách nhiệm về cụm từ khôi phục, nguồn gốc thiết bị và các quyết định ký giao dịch. Tài khoản trên nền tảng có thể dễ vận hành hơn và cung cấp các biện pháp kiểm soát rủi ro ở cấp tài khoản, nhưng người dùng phải cân nhắc các quy tắc của nền tảng, xác minh danh tính, giới hạn rút tiền và các yêu cầu về bảo mật tài khoản. So sánh giữa ví lưu ký và ví không lưu ký của Ledger cũng giải thích sự khác biệt trong cách sắp xếp quyền kiểm soát và trách nhiệm giữa hai loại hình này.

Một cách tiếp cận bền vững hơn là phân tách tài sản theo mục đích sử dụng. Dự trữ dài hạn có thể dùng ví cứng từ một nguồn đáng tin cậy, được khởi tạo mới với cụm từ khôi phục được lưu giữ ngoại tuyến. Các tương tác trên chuỗi thường xuyên có thể dùng ví nóng chứa số dư nhỏ hơn. Tài sản dự định quản lý trên nhiều thị trường có thể được giữ trong tài khoản trên nền tảng nơi người dùng đáp ứng các yêu cầu áp dụng. Việc phân tách các mục đích sử dụng này giúp ngăn một môi trường bị xâm phạm làm lộ toàn bộ mọi thứ thông qua cùng một đường tấn công.

Việc lưu trữ dài hạn cũng cần được kiểm tra định kỳ. Ghi lại mục đích của từng ví, mạng, tài sản chính, vị trí sao lưu cụm từ khôi phục, sắp xếp di sản và liên hệ khẩn cấp, nhưng không đặt cụm từ khôi phục đầy đủ vào tài liệu điện tử. Trước khi chuyển một khoản lớn, hãy kiểm tra địa chỉ, mạng, memo hoặc tag, phí và trạng thái tài khoản đích. Hãy thận trọng với các airdrop không mong muốn, liên kết lừa đảo (phishing), tiện ích mở rộng trình duyệt, yêu cầu hỗ trợ từ xa và các nhân viên hỗ trợ giả mạo.

Nắm giữ, ký số, chuyển nhượng, truy cập nền tảng và ứng phó khẩn cấp mỗi hoạt động đều có yêu cầu bảo mật riêng biệt. Hãy xem xét và quản lý chúng một cách riêng biệt để mọi tài sản không dùng chung một bộ thông tin xác thực truy cập hay cùng một nguồn rủi ro.

Tóm tắt: Sự cố liên quan đến CryptoBilis không có nghĩa là người dùng phải từ bỏ việc tự quản lý tài sản, nhưng nó cho thấy tại sao các quy trình cẩn thận lại quan trọng. Hãy tách biệt tài sản nắm giữ dài hạn, hoạt động on-chain thường xuyên và tài khoản nền tảng; giữ cụm từ khôi phục ngoại tuyến; và xác minh mọi yêu cầu liên quan đến chuyển khoản lớn, phê duyệt không quen thuộc hoặc hỗ trợ kỹ thuật trước khi hành động.

Câu hỏi thường gặp

Tôi Có Cần Chuyển Tài Sản Ngay Lập Tức Nếu Tôi Không Mua Qua CryptoBilis Không?

Không nhất thiết, nhưng vẫn nên kiểm tra bảo mật. Hãy kiểm tra nguồn gốc của thiết bị, liệu bạn có tự khởi tạo nó hay không, liệu cụm từ khôi phục có luôn được giữ ngoại tuyến hay không, và liệu có các giao dịch hoặc phê duyệt bất thường nào hay không. Thiết bị từ kênh chính thức, cụm từ do cá nhân tự tạo và không có hồ sơ bất thường cho thấy rủi ro tương đối thấp. Nguồn gốc không rõ ràng hoặc khởi tạo bất thường cần được ưu tiên di chuyển.

Tài Sản Có Thể Bị Đánh Cắp Sau Khi Cụm Từ Khôi Phục Bị Lộ Ngay Cả Khi Ledger Của Tôi Ngoại Tuyến Không?

Có. Tài sản trên chuỗi được kiểm soát bởi khóa riêng, và cụm từ khôi phục có thể khôi phục lại các khóa đó trên thiết bị hoặc ứng dụng ví khác. Kẻ tấn công không cần thiết bị gốc hay kết nối internet đến nó. Nếu cụm từ khôi phục hợp lệ và tài sản vẫn còn ở các địa chỉ cũ, chúng vẫn có thể bị chuyển đi.

Thay Đổi Mã PIN Ledger Có Thể Ngăn Ngừa Trộm Cắp Sau Khi Cụm Từ Khôi Phục Của Tôi Bị Lộ Không?

Nhìn chung, không. Mã PIN chủ yếu bảo vệ quyền truy cập vào thiết bị cụ thể đó. Nó không thay đổi thực tế rằng cụm từ khôi phục cũ có thể khôi phục ví ở nơi khác. Nếu cụm từ khôi phục có thể đã bị lộ, hãy tạo một cụm từ mới và chuyển các tài sản bạn vẫn kiểm soát sang địa chỉ mới thay vì chỉ thay đổi mã PIN hoặc thay thế thiết bị vật lý.

Việc nhập Cụm từ khôi phục cũ của tôi vào một Ví cứng mới có khắc phục được rủi ro liên quan đến CryptoBilis không?

Không hoàn toàn. Nếu cụm từ đã bị lộ, việc nhập nó vào một thiết bị mới chỉ đơn giản là cung cấp cho bạn một cách khác để truy cập vào các địa chỉ có rủi ro cao tương tự. Cách tiếp cận phù hợp hơn là tạo một cụm từ mới trên một thiết bị hoặc ví đáng tin cậy và chuyển tài sản từ các địa chỉ cũ sang địa chỉ mới.

Việc xuất hiện các Token hoặc NFT lạ có nghĩa là Ledger của tôi đã bị xâm phạm không?

Không hẳn vậy. Địa chỉ công khai có thể nhận token rác, NFT lừa đảo, hoặc airdrop quảng cáo mà ví cứng không hề bị xâm phạm. Đừng nhấp vào liên kết lạ, phê duyệt hợp đồng không rõ nguồn gốc, hay nhập cụm từ khôi phục của bạn để xóa tài sản không mong muốn. Hãy tập trung vào các dòng tiền ra trái phép, các phê duyệt lạ, và các giao dịch chuyển đồng thời trên nhiều chuỗi khác nhau.

Nhân viên hỗ trợ tuyên bố có thể khôi phục tài sản Ledger bị đánh cắp có yêu cầu tôi cung cấp cụm từ khôi phục không?

Không. Nhân viên hỗ trợ, kỹ thuật viên, dịch vụ phục hồi và quản trị viên cộng đồng không được yêu cầu cụm khôi phục, khóa riêng tư, mã xác minh hoặc quyền truy cập từ xa của bạn. Sau khi bị đánh cắp, hãy bảo toàn bằng chứng trên blockchain, thông tin thiết bị và hồ sơ mua hàng, đồng thời sử dụng kênh hỗ trợ chính thức hoặc kênh báo cáo địa phương áp dụng để tránh thiệt hại thêm.