Cảnh Báo Từ Trezor Về Ví Phần Cứng Nghi Ngờ
Trezor đã cảnh báo khách hàng đã mua ví phần cứng từ nhà phân phối cũ CryptoBilis rằng họ nên chuyển tiền của mình sau khi nhận được báo cáo về một phần cứng độc hại nghi ngờ bên trong thiết bị Trezor Safe 5. Theo thông báo vào ngày 30 tháng 10, công ty đã nhận được thông tin bảo mật vào ngày 28 tháng 10 liên quan đến một ví được mua qua CryptoBilis trên Tokopedia vào tháng 8 năm 2026.
Thông Tin Chi Tiết Về Vấn Đề
Thiết bị này được một khách hàng ở Indonesia mua, người đã báo cáo phát hiện một bảng mạch bổ sung bên trong ví có thể làm lộ thông tin nhạy cảm, bao gồm cả cụm từ khôi phục được sử dụng để truy cập vào tài sản tiền điện tử. Trezor cho biết họ đã xem xét các bức ảnh và phỏng vấn khách hàng qua video call, nhưng vẫn chưa kiểm tra vật lý thiết bị.
Công ty coi báo cáo này là đáng tin cậy và đã khuyên khách hàng đã mua bất kỳ mẫu Trezor nào từ CryptoBilis kể từ tháng 3 năm 2026 nên thực hiện các biện pháp phòng ngừa.
Theo công ty, không có khách hàng nào đã mua thiết bị Trezor qua nhà phân phối này báo cáo mất tiền. Phần cứng nghi ngờ được cho là bao gồm một bảng mạch bổ sung nằm giữa bảng chính của ví và màn hình của nó. Nó chứa một mô-đun di động và một ăng-ten có thể cho phép thông tin hiển thị trên thiết bị được truyền qua mạng di động.
Nguy Cơ Bảo Mật
Dựa trên mô tả của khách hàng, phần cứng bổ sung dường như có khả năng đọc màn hình, bao gồm cả cụm từ khôi phục được tạo ra trong quá trình thiết lập ví, và truyền tải thông tin đó bất cứ khi nào thiết bị được kết nối với nguồn điện. Bất kỳ ai có được cụm từ khôi phục của ví có thể khôi phục nó trên một thiết bị khác và chuyển tiền mà không cần thiết bị gốc.
Khách hàng phát hiện phần cứng nghi ngờ đã chuyển tiền điện tử của mình ra khỏi thiết bị trước khi xác định phần cứng bổ sung. Trezor cho biết đội ngũ bảo mật của họ đang sắp xếp để nhận ví này để kiểm tra trong phòng thí nghiệm.
Cuộc Điều Tra Đang Diễn Ra
Các nhà điều tra vẫn chưa xác định được ai đã lắp đặt phần cứng nghi ngờ hoặc liệu những kẻ tấn công tương tự có liên quan đến sự cố Ledger trước đó hay không. Cảnh báo này theo sau một cuộc điều tra liên quan đến các thiết bị Ledger được bán qua CryptoBilis, nơi trước đây hoạt động như một nhà phân phối ủy quyền cho cả hai nhà sản xuất ví phần cứng ở Đông Nam Á.
Vào ngày 9 tháng 10, Ledger đã bắt đầu điều tra các báo cáo về việc mất tiền điện tử của khách hàng đã mua ví của họ qua nhà phân phối này. Như crypto.news đã báo cáo trước đó, Ledger sau đó xác nhận rằng một thành phần không được ủy quyền bên trong một thiết bị bị ảnh hưởng có thể ghi lại các cụm từ khôi phục hiển thị trong quá trình thiết lập và truyền tải chúng qua kết nối di động LTE.
Khuyến Cáo Đối Với Khách Hàng
Trezor đã hạn chế mạng lưới nhà phân phối ủy quyền của mình và đang làm việc với Ledger và các bên khác điều tra các cuộc tấn công đã được báo cáo. Khách hàng đã mua thiết bị Trezor từ CryptoBilis từ tháng 3 năm 2026 trở đi đã được khuyên nên chuyển tiền điện tử của họ sang một ví mới được tạo với một cụm từ khôi phục hoàn toàn mới.
Công ty cảnh báo rằng việc nhập một cụm từ khôi phục hiện có vào một ví phần cứng hoặc phần mềm khác sẽ không loại bỏ rủi ro nếu cụm từ đó đã bị lộ.
Người dùng không có ví phần cứng an toàn khác có thể tạm thời chuyển tiền của họ sang một ví phần mềm quen thuộc hoặc sàn giao dịch tiền điện tử. Trezor khuyên khách hàng nên kiểm tra kỹ các địa chỉ nhận trước khi thực hiện chuyển khoản.
Đề Phòng Trước Các Kẻ Lừa Đảo
Bất kỳ ai đã mua một thiết bị nhưng chưa cấu hình nó nên tránh thiết lập hoặc nhập một cụm từ khôi phục hiện có. Cảnh báo này áp dụng cho mọi mẫu Trezor được cung cấp bởi CryptoBilis, bao gồm các thiết bị được bán qua Tokopedia và các cửa hàng khác đã lấy hàng từ nhà phân phối.
Trezor cho biết khách hàng không nên cố gắng xác định sự can thiệp bằng cách mở hoặc cân ví của họ. Mặc dù khách hàng báo cáo phần cứng nghi ngờ đã nhận thấy sự khác biệt về trọng lượng, công ty cho biết các phép đo trọng lượng không thể xác định một cách đáng tin cậy liệu một thiết bị có bị sửa đổi hay không.
Khách hàng đã mua thiết bị từ CryptoBilis trong khoảng thời gian đã chỉ định đủ điều kiện nhận một ví thay thế được gửi trực tiếp bởi Trezor hoặc một phiếu quà tặng chi trả cho chi phí của một thiết bị mới. Họ đã được yêu cầu giữ lại phần cứng hiện có và liên hệ với đội ngũ hỗ trợ của công ty để sắp xếp một thiết bị thay thế.
Trezor cảnh báo rằng những kẻ lừa đảo có thể lợi dụng sự cố này thông qua các email, thư từ và cuộc gọi điện thoại giả mạo. Khách hàng được nhắc nhở không bao giờ tiết lộ cụm từ khôi phục của họ, bao gồm cả cho bất kỳ ai tuyên bố đại diện cho đội ngũ hỗ trợ của công ty.
Cuộc điều tra đang được tiến hành với sự hỗ trợ từ SEAL 911, dịch vụ phản ứng khẩn cấp của Liên minh Bảo mật, đã tư vấn cho Trezor về cách phản ứng với các khách hàng bị ảnh hưởng.
