Tháng 10/2026, sau một sự cố bảo mật, hãng ví cứng Keystone thông báo sẽ tiêu hủy 18.835 thiết bị tồn kho. Theo Keystone, chưa có dấu hiệu ví Keystone chính hãng đang lưu hành bị xâm phạm hoặc cụm từ khôi phục hay khóa riêng tư của người dùng bị lộ.
Khóa WebAuth bị lộ là khóa dùng để xác minh thiết bị có phải hàng chính hãng hay không. Khóa này không dùng để tạo cụm từ khôi phục, tạo khóa riêng tư hay ký giao dịch. Vì vậy, chỉ với khóa WebAuth, kẻ tấn công không thể truy cập tài sản do thiết bị chính hãng quản lý.
Tuy nhiên, khóa bị đánh cắp có thể giúp thiết bị giả vượt qua bước xác minh của Keystone. Hãng cho biết không thể thay khóa trên thiết bị hiện có, nên quyết định thu hồi lô hàng bị ảnh hưởng và sản xuất thiết bị mới với khóa khác. Sự cố cũng làm lộ thông tin khách hàng.
Nếu mua thiết bị Keystone chính hãng từ đại lý ủy quyền đáng tin cậy thay vì mua trực tiếp từ hãng, bạn không bị ảnh hưởng bởi hai rủi ro này.
Nếu từng cung cấp tên, địa chỉ hoặc thông tin liên hệ trên cửa hàng trực tuyến của Keystone, những dữ liệu đó có thể đã bị lộ.
Nếu mua thiết bị qua BitcoinVN Shop, đại lý ủy quyền của Keystone tại Việt Nam, thông tin cá nhân của đơn hàng không bị lộ trong sự cố này. Người từng nhập thông tin trên cửa hàng trực tuyến của Keystone nên cảnh giác với tin nhắn lừa đảo sử dụng những dữ liệu đó.
Keystone chịu trách nhiệm ra sao sau sự cố?
Tiêu hủy 18.835 thiết bị là một biện pháp phòng ngừa quy mô lớn. Vì không thể thay khóa xác thực cũ trên các thiết bị này, Keystone thông báo dừng xuất kho lô hàng bị ảnh hưởng và sản xuất thiết bị mới với khóa khác.
Biện pháp này nhằm ngăn thiết bị giả vượt qua bước xác minh. Keystone không phát hiện dấu hiệu hàng nghìn ví chính hãng có thể làm lộ khóa riêng tư của người dùng.
Sự cố cũng đặt ra một câu hỏi. Khi có vấn đề, ai chịu chi phí khắc phục?
Như chúng tôi đã nêu trong thông báo ngày 28/10, năm nay đã có trường hợp ví cứng bị rút khỏi kệ, còn đại lý phải tự chịu lỗ mà không được bồi hoàn.
Keystone nhanh chóng đứng ra chịu trách nhiệm. Hãng công bố sự cố, thông báo cho các nhà phân phối, yêu cầu đối tác niêm phong hàng tồn và cam kết đổi một lấy một cho các thiết bị bị ảnh hưởng. Thiết bị đổi cho khách cũng sẽ lấy từ lô sản xuất mới.
Toàn bộ thiết bị Keystone do BitcoinVN Shop cung cấp đều được sản xuất và nhập khẩu trước ngày 20/10/2026. Chúng tôi chưa thấy dấu hiệu các thiết bị này bị can thiệp. Khóa xác thực bị đánh cắp cũng không cho phép kẻ tấn công truy cập tài sản do thiết bị chính hãng quản lý. Khách hàng ngoài chương trình đổi phòng ngừa có thể tiếp tục dùng ví và tuân thủ các biện pháp bảo mật thông thường.
Keystone đã xử lý sự cố chủ động và chuyên nghiệp. Các đại lý địa phương bỏ vốn, phụ trách nhập khẩu và giúp khách mua thiết bị chính hãng ở những thị trường khó đặt hàng trực tiếp từ nước ngoài. Hỗ trợ đại lý khi có sự cố giúp người dùng địa phương tiếp tục tiếp cận các công cụ tự lưu ký tài sản.
Từ góc độ đại lý, chúng tôi đánh giá cao việc Keystone công khai sự cố, chủ động liên lạc và cam kết chịu chi phí đổi thiết bị bị ảnh hưởng.
Khách mua ví cứng để bảo vệ tiền tiết kiệm. Họ không nên phải mua thêm ví vì nhà sản xuất không bảo vệ được hệ thống của mình. Đại lý cũng không nên phải trả tiền hai lần để có hàng đủ an toàn để bán. Keystone xác định khách hàng và đại lý không phải gánh chi phí do sai sót của hãng.
Chúng tôi mong cách xử lý này trở thành chuẩn chung của ngành ví cứng.
Tình trạng bán ví Keystone tại Việt Nam
Tính đến ngày 10/11/2026, BitcoinVN Shop, đại lý ủy quyền của Keystone tại Việt Nam, đã mở bán trở lại sau khi cùng Keystone rà soát sự cố và các biện pháp bảo mật đối với hàng tồn kho.
Kết quả rà soát không ghi nhận dấu hiệu lô hàng sản xuất và nhập khẩu trước ngày 20/10/2026 bị can thiệp hoặc gặp rủi ro cao hơn do sự cố. Vì vậy, hai bên thống nhất dỡ bỏ lệnh tạm dừng bán đối với lô hàng này.
Bạn có thể đặt mua ví Keystone tại BitcoinVN Shop như thường lệ. Nếu muốn nhận trực tiếp để bảo vệ quyền riêng tư, bạn có thể nhận tại TP.HCM hoặc tại showroom đối tác ₿itCoffee ở Đà Nẵng.
BitcoinVN Shop vẫn giao hàng toàn quốc. Thời gian giao đến địa chỉ bạn chọn thường là 2–3 ngày làm việc.
Ví đa chữ ký dùng thiết bị từ nhiều hãng để bảo vệ khoản Bitcoin lớn
Các sự cố năm nay cho thấy rủi ro khi tự lưu ký theo cách mà chỉ một điểm bị xâm phạm cũng có thể khiến toàn bộ tài sản gặp nguy hiểm. Những kẻ tấn công có nhiều nguồn lực thường nhắm vào các điểm yếu này.
Chúng tôi vẫn khuyên dùng ví cứng cho các giao dịch tiền mã hóa hằng ngày. Ví cứng giữ khóa và cụm từ khôi phục tách khỏi thiết bị kết nối Internet, giúp ngăn nhiều kiểu tấn công phổ biến. Máy tính và điện thoại thường có nhiều đường để kẻ gian xâm nhập, trong khi các công cụ hỗ trợ bằng AI ngày càng làm việc đó dễ hơn.
Nếu chỉ cần chiếm một khóa ký là có thể chuyển toàn bộ tài sản, khóa đó vẫn là điểm yếu duy nhất có thể khiến bạn mất hết tiền. Ví cứng giúp bảo vệ khóa, nhưng tài sản của bạn vẫn phụ thuộc vào khóa đó.
Từ việc phần mềm mặc định tạo cụm từ khôi phục với độ ngẫu nhiên thấp đến các cuộc tấn công chuỗi cung ứng tinh vi trên quy mô lớn, các sự cố năm nay cho thấy những kẻ tấn công có nhiều nguồn lực đang tìm nhiều cách nhắm vào ví cứng. Giao toàn bộ tiền tiết kiệm cho một thiết bị là lựa chọn rủi ro.
Trong cả hai vụ, người dùng ví một chữ ký phải gấp rút chuyển tiền đến nơi an toàn trước kẻ tấn công. Người dùng ví đa chữ ký với thiết bị từ nhiều hãng (MVMS) có thêm thời gian xử lý nếu các khóa được phân tán hợp lý. Vì một khóa bị lộ chưa đủ để chuyển tiền, họ có thể chuyển tài sản sang cấu hình mới với khóa thay thế mà không phải chạy đua với kẻ tấn công.
Nếu đang hoặc dự định giữ một khoản tiết kiệm lớn bằng Bitcoin, bạn nên cân nhắc kỹ việc dùng ví đa chữ ký với thiết bị từ nhiều hãng.
Nếu đang cân nhắc MVMS, đội ngũ của chúng tôi có thể giúp bạn đánh giá tình hình, cách lưu ký hiện tại và mục tiêu. Chúng tôi có hơn một thập kỷ kinh nghiệm bảo vệ tài sản số và vẫn trực tiếp làm việc “ở tuyến đầu” mỗi ngày.
Nếu đã quyết định chuyển sang MVMS, đội ngũ của chúng tôi có thể giúp bạn thiết lập cách phân tán các khóa để giảm tối đa sự phụ thuộc vào một bên duy nhất.
