Trezor sẽ chấm dứt quan hệ đối tác với một số đại lý bán lại kể từ ngày 1 tháng 1 năm 2027, בעקבות phát hiện của đối thủ Ledger về những chiếc ví bị chỉnh sửa được bán thông qua CryptoBilis.

Trong thông cáo báo chí đề ngày 13 tháng 10 năm 2026, Trezor tuyên bố rằng “không có bất kỳ bằng chứng nào cho thấy thiết bị Trezor bị xâm phạm”. Vấn đề ở đây là chuyện gì xảy ra với những chiếc ví trong khoảng thời gian từ lúc rời khỏi cơ sở của Trezor đến khi đến tay khách hàng.

Những gì Sanders nói với các đại lý bán lại

Theo Giám đốc Thương mại Danny Sanders, các đối tác bị ảnh hưởng sẽ không nhận được nguồn cung mới hay giấy phép kể từ ngày 1 tháng 1 năm 2027. Các đối tác còn lại hiện phải tuân thủ những hướng dẫn nghiêm ngặt hơn về tìm nguồn cung, xử lý và lưu trữ sản phẩm. Trezor chưa tiết lộ quyết định này ảnh hưởng đến bao nhiêu đại lý bán lại.

Trong thư gửi các đại lý bán lại, Sanders cho biết:

“Tôi xin lỗi. Quyết định này không phản ánh nỗ lực hay cách bạn đại diện cho chúng tôi.”

Quyết định này được đưa ra nhằm cải thiện công tác giám sát và không có nghĩa là tất cả các đại lý bán lại bị chấm dứt hợp tác đều đã làm điều gì sai trái.

Thiết bị cấy ghép Ledger phát hiện bên trong các ví CryptoBilis

Theo Ledger Donjon, vào ngày 13 tháng 10 năm 2026, một con chip trái phép đã được phát hiện trong các ví do CryptoBilis cung cấp. Con chip ghi lại cụm từ khôi phục gồm 24 từ được hiển thị trong quá trình khởi tạo ví.

Các nhà điều tra giải thích thêm:

“Vi điều khiển của nó giải mã các từ rồi truyền chúng qua LTE bằng eSIM đã được cấp cấu hình.”

Phần tử bảo mật, hệ điều hành và chức năng ký giao dịch không bị thiết bị cấy ghép ảnh hưởng. Điều đó có nghĩa là ví vẫn hoạt động bình thường, đồng thời để lộ cụm từ khôi phục cần thiết để truy cập vào tiền.

Các ước tính thiệt hại khác nhau. Specter báo cáo thiệt hại hơn 86 triệu USD, trong khi các báo cáo khác ước tính con số này vào khoảng 93,2 triệu USD; Yfarmx đưa ra mức ước tính 103 triệu USD. Ledger chưa xác nhận những con số này. Tether đã đóng băng lượng tài sản trị giá 10 triệu USD bằng USDT có liên quan đến vụ việc.

Cryptopolitan trước đây đã đưa tin về cách thức hoạt động của thiết bị cấy ghép.

Vì sao các đối thủ cũng ngừng hợp tác với cùng một đại lý bán lại

OneKey cũng đã hủy quyền phân phối của CryptoBilis. Người dùng mua sản phẩm của hãng này trong khoảng thời gian từ ngày 1 tháng 3 đến ngày 12 tháng 10 năm 2026 có thể yêu cầu đổi miễn phí, kể cả với ví đã kích hoạt. Các thương hiệu khác do CryptoBilis bán chưa xác nhận có vụ đánh cắp nào liên quan đến sản phẩm của họ.

Khách hàng CryptoBilis sở hữu ví Ledger chưa sử dụng không nên thiết lập thiết bị. Những người đang sử dụng ví nên chuyển tiền sang một ví có cụm từ khôi phục mới được tạo trên thiết bị mua trực tiếp từ Ledger. Họ nên liên hệ bộ phận hỗ trợ chính thức và tránh tiết lộ cụm từ khôi phục.

Trezor đã đưa ra hướng dẫn chi tiết cho những người có ý định mua ví. Hãy kiểm tra danh sách đại lý bán lại được ủy quyền để xác nhận người bán là hợp pháp. Khi nhận hàng, hãy kiểm tra tem niêm phong chống can thiệp và xác minh tính xác thực bằng Trezor Suite. Nếu nhận thấy bất kỳ điều gì bất thường, đặc biệt là về chương trình cơ sở hoặc hướng dẫn thiết lập, hãy liên hệ với Trezor. Những biện pháp phòng ngừa này có thể giúp ngăn chặn các vụ tấn công tiềm ẩn, nhưng không thể phát hiện mọi chỉnh sửa phần cứng được che giấu.

Việc siết chặt phân phối ảnh hưởng thế nào đến thị trường nói chung

Các báo cáo của Mordor Intelligence cho biết thị trường ví phần cứng sẽ tăng trưởng từ 720 triệu USD vào năm 2026 lên 2,25 tỷ USD vào năm 2031. Chainalysis xếp Brazil đứng đầu về mức độ phổ cập tiền mã hóa từ cơ sở, cho thấy nhu cầu tự lưu ký ngày càng tăng.

Tăng trưởng thị trường ví phần cứng 2026–2031: Ước tính thiệt hại của CryptoBilis và số liệu thống kê về các vụ tấn công tiền mã hóa

Ít đại lý bán lại hơn có thể giúp kiểm soát an ninh tốt hơn, nhưng cũng có thể khiến việc mua ví trở nên khó khăn hơn.

Mức độ rủi ro hiện đã vô cùng cao. TRM Labs cho biết trong nửa đầu năm 2026 đã có tổng cộng 207 vụ tấn công liên quan đến tiền mã hóa, với khoảng 972 triệu USD bị đánh cắp. CryptoBilis đã phơi bày thêm một mối đe dọa: tin tặc có thể xâm nhập ví ngay cả trước khi chủ sở hữu có cơ hội mở thiết bị.

Nếu bạn đang đọc những dòng này, bạn đã đi trước một bước. Hãy tiếp tục như vậy với bản tin của chúng tôi.