Trezor đang điều tra nghi vấn cấy ghép phần cứng trong ví Safe 5 được mua từ đại lý bán lại CryptoBilis.
Khách hàng đã mua thiết bị Trezor từ CryptoBilis kể từ tháng 3 năm 2026 được khuyến cáo chuyển tiền sang ví mới.
Chưa có báo cáo nào về tổn thất của khách hàng, và bốn thiết bị được kiểm tra không cho thấy dấu hiệu bị can thiệp.
Trezor đã đưa ra cảnh báo bảo mật khẩn cấp sau khi nhận được báo cáo đáng tin cậy về nghi vấn cấy ghép phần cứng độc hại trong một ví tiền mã hóa của hãng.
Sản phẩm bị ảnh hưởng là Trezor Safe 5, được cho là đã mua từ đại lý bán lại CryptoBilis vào tháng 8 năm 2026.
Cảnh báo về ví phần cứng của Trezor được đưa ra trong bối cảnh ngày càng có nhiều lo ngại về các thiết bị lưu trữ tiền mã hóa bị sửa đổi vật lý và đưa vào các kênh phân phối bán lẻ.
Tuy nhiên, Trezor vẫn chưa nhận được thiết bị bị nghi vấn để kiểm tra.
Do đó, công ty chưa xác nhận liệu chiếc ví có thực sự chứa một thành phần phần cứng độc hại được cài cấy hay không.
Đáng chú ý, chưa có khách hàng nào của CryptoBilis báo mất tiền mã hóa liên quan đến sự việc bị nghi vấn.
Nhà sản xuất đang tiếp tục điều tra, đồng thời thực hiện các biện pháp phòng ngừa để bảo vệ khách hàng.
Ví phần cứng được thiết kế để lưu trữ an toàn khóa riêng tư tiền mã hóa, vì vậy tính toàn vẹn vật lý của thiết bị là điều thiết yếu.
Tùy vào cách thiết bị bị sửa đổi, thiết bị bị xâm nhập có thể làm lộ thông tin nhạy cảm của ví.
Trezor khuyến nghị khách hàng CryptoBilis chuyển tiền
Sau cảnh báo về ví phần cứng, Trezor khuyến nghị khách hàng đã mua thiết bị Trezor từ CryptoBilis kể từ tháng 3 năm 2026 chuyển tiền mã hóa sang các ví mới được tạo.
Trezor đặc biệt khuyến nghị tạo cụm từ khôi phục mới thay vì tiếp tục dựa vào cụm từ hiện có.
Cụm từ khôi phục là một tập hợp các từ được dùng để khôi phục quyền truy cập vào ví tiền mã hóa.
Nếu kẻ tấn công lấy được thông tin đó, họ có thể truy cập vào số tiền liên kết với ví.
Khách hàng nên tạo ví thay thế bằng một thiết bị đáng tin cậy, đã được xác minh và đảm bảo cụm từ khôi phục mới được tạo độc lập.
Chỉ đặt lại thiết bị có khả năng bị xâm nhập hoặc sử dụng lại cụm từ khôi phục hiện có có thể không giải quyết thỏa đáng rủi ro.
Người dùng cũng nên tránh nhập cụm từ khôi phục vào các trang web hoặc chia sẻ với bất kỳ ai tự nhận là người hỗ trợ.
Cảnh báo này mang tính phòng ngừa và không khẳng định rằng mọi ví Trezor bán qua CryptoBilis đều đã bị xâm nhập.
Trezor, nhà sản xuất ví phần cứng lớn thứ hai thế giới, cảnh báo nghi vấn thiết bị bị cài cấy phần cứng do đại lý bán lại phân phối
Trezor cho biết họ đã nhận được một báo cáo đáng tin cậy về nghi vấn cài cấy phần cứng trong thiết bị Trezor Safe 5 được mua từ đại lý bán lại CryptoBilis vào tháng 8 năm 2026. … pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) ngày 30 tháng 10 năm 2026
Trezor tiếp tục điều tra sau khi Ledger đưa ra báo cáo
Cảnh báo mới nhất của Trezor về ví phần cứng được đưa ra sau những lo ngại trước đó liên quan đến các thiết bị Ledger bị can thiệp.
Trezor đã loại CryptoBilis khỏi mạng lưới đại lý bán lại vào ngày 9 tháng 10, sau các báo cáo về ví phần cứng Ledger bị sửa đổi.
Công ty cũng đã kiểm tra bốn thiết bị Trezor trong khuôn khổ cuộc điều tra.
Không thiết bị nào trong số bốn thiết bị đó có dấu hiệu bị can thiệp.
Tuy nhiên, thiết bị Safe 5 bị nghi vấn vẫn chưa được kiểm tra, khiến cáo buộc trọng tâm chưa được làm sáng tỏ.
Sự việc cho thấy tầm quan trọng của việc bảo vệ an toàn cho tiền mã hóa trong suốt quá trình phân phối.
Ngay cả ví phần cứng được thiết kế tốt cũng có thể gặp rủi ro nếu thiết bị bị sửa đổi về mặt vật lý trước khi đến tay khách hàng.
Hiện tại, Trezor khuyến nghị khách hàng CryptoBilis có thể bị ảnh hưởng ưu tiên chuyển tài sản sang các ví được bảo vệ bằng cụm từ khôi phục mới.
Công ty chưa xác nhận có vụ tấn công thành công nào liên quan đến thiết bị Safe 5 bị nghi vấn, và cuộc điều tra vẫn đang tiếp diễn.