Nhà sản xuất ví phần cứng Trezor thông báo sẽ giảm số lượng đại lý bán lại như một “bước đi phòng ngừa, được thực hiện với sự thận trọng tối đa”, sau khi có tin các thiết bị do đối thủ Ledger sản xuất bị cài thiết bị cấy ghép độc hại.

Trong một bài đăng trên X hôm thứ Ba, Trezor cho biết “không có dù chỉ một bằng chứng nào cho thấy các thiết bị của [hãng] đã bị xâm nhập”, sau khi có tin người dùng ví phần cứng Ledger phát hiện các thiết bị cấy ghép độc hại làm lộ cụm từ khôi phục.

Tuy nhiên, Trezor cho biết sẽ giảm số lượng đại lý bán lại, viện dẫn “các sự cố gần đây trong chuỗi cung ứng”. Giám đốc thương mại Danny Sanders nói thêm rằng ông đã thông báo với một số đại lý bán lại rằng họ sẽ bị loại khỏi danh sách các đơn vị được ủy quyền của công ty vào ngày 1 tháng 1, đồng thời Trezor sẽ ngừng giao thiết bị kể từ thứ Ba.

Nguồn: Giám đốc truyền thông Trezor Danny Sanders

Phản hồi của Trezor được đưa ra chỉ vài ngày sau khi Ledger xác nhận rằng ít nhất một thiết bị của hãng, được mua bởi một đại lý bán lẻ ở Đông Nam Á, có chứa một thiết bị cấy ghép phần cứng trái phép, có khả năng khiến người dùng thiệt hại hàng triệu USD. Những chiếc ví này, do đại lý CryptoBilis bán, đã thu thập cụm từ khôi phục và truyền chúng qua mạng di động.

“Các bước kiểm tra thiết lập của chúng tôi được thiết kế để phát hiện thiết bị giả mạo và phần mềm chương trình cơ sở bị sửa đổi,” một người phát ngôn của Trezor nói với Cointelegraph. “Thiết bị cấy ghép được phát hiện trong một thiết bị mua từ CryptoBilis hoạt động theo cách khác. Đây là một phương thức can thiệp thiết bị độc đáo: nó không sửa đổi phần mềm chương trình cơ sở, mà đọc thông tin trên màn hình rồi gửi thông tin đó cho kẻ tấn công sau đó. Cho đến nay, chúng tôi chưa ghi nhận kiểu tấn công cụ thể này trên các thiết bị Trezor ngoài thực tế.”

Trong quá trình điều tra, CryptoBilis, một đại lý bán lẻ Trezor được ủy quyền, đã tạm ngừng bán tất cả ví phần cứng. Công ty mẹ của nhà bán lẻ đồ điện tử châu Âu MediaMarkt cũng thông báo đã gỡ bỏ toàn bộ sản phẩm Ledger khỏi các cửa hàng thực tế và nền tảng trực tuyến “như một biện pháp phòng ngừa.”

Người dùng đã mất bao nhiêu tiền?

Các chuyên gia truy vết blockchain vẫn đang điều tra quy mô thiệt hại của người dùng ví phần cứng, nhưng nghiên cứu của hai cá nhân ước tính con số này nằm trong khoảng từ 72 triệu đến 86 triệu USD. Hôm thứ Ba, Ledger cho biết họ “chưa xác nhận được tổng số người dùng bị ảnh hưởng hay tổng giá trị tài sản bị mất” do các vụ xâm nhập.

Người phát ngôn của Trezor khuyên người dùng mua sản phẩm trực tiếp từ công ty, “kiểm tra để đảm bảo niêm phong còn nguyên vẹn” và cân nhắc dùng ví đa chữ ký “với các thiết bị từ nhiều nhà sản xuất khác nhau, để một thiết bị bị xâm nhập không thể tự mình chuyển tiền.”

Tạp chí: Các vụ tấn công Coldcard có đồng nghĩa với việc mọi ví phần cứng hiện đều không an toàn?