Sau khi nhận được báo cáo vào ngày 28 tháng 10 năm 2026 về một thiết bị cấy ghép phần cứng bị nghi ngờ trong một thiết bị Trezor, công ty hiện khuyến cáo tất cả những ai đã mua ví từ CryptoBilis kể từ tháng 3 năm 2026 hãy chuyển tiền của mình sang nơi khác. Báo cáo liên quan đến một thiết bị Safe 5 được mua qua Tokopedia vào tháng 8 năm 2026. Trezor cho rằng thông tin tiết lộ này đáng tin cậy, nhưng vẫn chưa kiểm tra thiết bị; chưa có người mua nào từ CryptoBilis báo với công ty về việc bị mất tiền.

Những điểm chính

• Theo thông tin được báo cáo, thiết bị cấy ghép bị nghi ngờ này ghi lại các bản sao lưu ví và truyền chúng qua mạng di động.

• Biện pháp phòng ngừa của Trezor áp dụng cho tất cả các mẫu thiết bị do CryptoBilis cung cấp kể từ tháng 3 năm 2026.

• Khách hàng đủ điều kiện có thể nhận thiết bị thay thế hoặc phiếu mua hàng.

• Thiết bị được báo cáo đang chờ kiểm tra trong phòng thí nghiệm.

Các thành phần của thiết bị Trezor bị cáo buộc có cấy ghép phần cứng

Theo báo cáo của khách hàng, một bo mạch bổ sung được lắp giữa bo mạch chính và màn hình của Safe 5, có trang bị mô-đun di động và ăng-ten; bo mạch này được cho là thu thập thông tin hiển thị trên màn hình—bao gồm bản sao lưu ví—và gửi thông tin đó qua mạng di động mỗi khi thiết bị được cắm điện.

Báo cáo được gửi bởi một khách hàng ở Indonesia thông qua chương trình công bố lỗ hổng có trách nhiệm của Trezor. Trước khi phát đi cảnh báo, đội ngũ bảo mật đã xem xét ảnh chụp và trao đổi với khách hàng qua cuộc gọi video.

Trước khi phát hiện phần cứng được bổ sung, khách hàng đã rút tiền khỏi thiết bị. Trezor cho biết chưa có bằng chứng nào liên kết việc khách hàng mất tiền với thiết bị bị cáo buộc cấy ghép, đồng thời lưu ý rằng ví tự quản lý không cho phép công ty xem số dư của khách hàng.

CryptoBilis bị loại khỏi danh sách sau các báo cáo về việc Ledger bị can thiệp

CryptoBilis là đại lý bán lẻ được ủy quyền của cả Trezor và Ledger tại Đông Nam Á cho đến tháng 10 năm 2026. Ledger bắt đầu điều tra các trường hợp khách hàng bị mất tiền vào ngày 9 tháng 10 năm 2026, sau đó xác nhận một số thiết bị do đại lý này bán đã bị can thiệp vật lý trong một cuộc tấn công chuỗi cung ứng.

Trezor đã loại CryptoBilis khỏi mạng lưới đại lý bán lẻ được ủy quyền vào ngày 9 tháng 10 và bắt đầu kiểm tra thiết bị của khách hàng. Công ty cũng hạn chế mạng lưới đại lý bán lẻ được ủy quyền như một biện pháp phòng ngừa.

Tính đến ngày 19 tháng 10, Trezor đã kiểm tra bốn ví do CryptoBilis cung cấp—hai thiết bị Safe 5, một Safe 7 và một Safe 3—và không phát hiện thiết bị nào bị can thiệp vật lý. Thiết bị Safe 5 bị cảnh báo vào ngày 28 tháng 10 không thuộc lô đã được kiểm tra đó.

Cảnh báo của Trezor áp dụng cho các thiết bị do CryptoBilis cung cấp, bao gồm cả cửa hàng Tokopedia và các cửa hàng khác bán hàng tồn kho của đơn vị này. Trezor cho biết chưa ghi nhận trường hợp nào liên quan đến các đại lý bán lẻ hoặc khu vực khác. Khách hàng có thể kiểm tra tên người bán trên biên nhận hoặc liên hệ bộ phận Hỗ trợ để xác định nguồn gốc thiết bị.

Khách hàng được khuyến nghị sử dụng ví mới và cụm từ khôi phục mới

Trezor khuyến nghị bất kỳ ai lưu trữ tiền trong ví Trezor mua từ CryptoBilis kể từ tháng 3 năm 2026 nên chuyển tiền càng sớm càng tốt sang một ví mới được tạo bằng cụm từ khôi phục mới. Khôi phục bản sao lưu hiện có trên một thiết bị khác không giải quyết được nguy cơ lộ bản sao lưu đó.

Khách hàng không có ví phần cứng an toàn khác có thể tạm thời sử dụng ví phần mềm quen thuộc hoặc ví trên sàn giao dịch. Trezor khuyến nghị kiểm tra toàn bộ địa chỉ nhận trước khi chuyển tiền.

Người mua chưa thiết lập thiết bị nên để thiết bị chưa qua sử dụng và tuyệt đối không nhập bản sao lưu ví hiện có vào đó.

Khách hàng đủ điều kiện có thể nhận thiết bị thay thế do Trezor gửi trực tiếp hoặc phiếu mua hàng để mua thiết bị mới. Họ nên giữ lại thiết bị CryptoBilis và liên hệ bộ phận Hỗ trợ để sắp xếp việc thay thế.

Trezor cũng cảnh báo những kẻ lừa đảo có thể lợi dụng sự việc này bằng email giả mạo, thư gửi tận nhà và cuộc gọi điện thoại. Khách hàng tuyệt đối không được chia sẻ cụm từ khôi phục; bộ phận Hỗ trợ của Trezor sẽ không bao giờ yêu cầu thông tin này.

Bước tiếp theo là kiểm tra trong phòng thí nghiệm

Đội ngũ bảo mật của Trezor đang thu xếp tiếp nhận thiết bị để phân tích trong phòng thí nghiệm nhằm xác minh nghi vấn cấy ghép phần cứng. Công ty cho biết mô tả, ảnh chụp và cuộc phỏng vấn qua video của khách hàng đủ đáng tin để cảnh báo người mua trước khi xác minh trực tiếp thiết bị.

Trezor khuyến cáo không mở hoặc cân thiết bị để kiểm tra xem có bị can thiệp hay không. Khách hàng báo cáo có nhận thấy chênh lệch về trọng lượng, nhưng công ty cho biết cân không thể xác nhận hoặc loại trừ việc thiết bị đã bị chỉnh sửa một cách đáng tin cậy.

Ledger và các bên khác đang phối hợp với Trezor trong quá trình điều tra. SEAL 911, dịch vụ ứng phó khẩn cấp của Security Alliance dành cho các sự cố bảo mật tiền mã hóa, cũng đang hợp tác với Trezor để tư vấn cách hỗ trợ khách hàng bị ảnh hưởng. Trezor cho biết đội ngũ bảo mật sẽ kiểm tra thiết bị được báo cáo ngay khi nhận được.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập rà soát.