Hôm nay, Trezor đã đăng một thông báo bảo mật đề ngày 30 tháng 10, nói về một ví cứng bị nghi bị can thiệp.
Vụ việc liên quan đến một người dùng Indonesia mua Trezor Safe 5 từ đại lý CryptoBilis trên Tokopedia vào tháng 8. Ngày 28 tháng 10, người này báo với Trezor rằng bên trong có thêm một bo mạch gắn mô-đun điện thoại và ăng-ten, nằm giữa bo mạch chính và màn hình. Theo báo cáo, bo mạch này sẽ gửi đi nội dung hiển thị trên màn hình khi thiết bị được bật nguồn, trong đó có cả cụm từ khôi phục. Nói rõ trước: thiết bị này vẫn chưa được gửi đến phòng thí nghiệm của Trezor, cơ chế hoạt động chưa được hãng xác nhận, và chưa có người mua nào từ CryptoBilis báo với Trezor rằng họ bị mất tiền vì sự việc này. Đây là cảnh báo phòng ngừa, không phải vụ đánh cắp hàng loạt đã được xác nhận.
Mối nguy đối với nhà đầu tư nhỏ lẻ không nằm ở công nghệ cao siêu đến đâu, mà ở chỗ mắt xích niềm tin bị đứt đúng nơi không nên đứt nhất. Nhiều người mua ví cứng để an tâm, mặc định rằng chỉ cần mua từ kênh chính hãng là không có vấn đề gì, nhưng rắc rối lại nảy sinh ở khâu đại lý. Đáng lo hơn, chính đại lý này từng có một vụ được xác nhận là thiết bị Ledger bị can thiệp, và Trezor đã loại họ khỏi danh sách đại lý được ủy quyền vào ngày 9 tháng 10. Thông báo lần này áp dụng với tất cả các mẫu Trezor mua từ CryptoBilis sau tháng 3 năm 2026, chứ không chỉ riêng chiếc Safe 5 này.
Nếu bạn tình cờ mua hàng từ đại lý này, có ba việc có thể làm ngay. Thứ nhất, đừng vội khôi phục nguyên cụm từ khôi phục cũ lên thiết bị khác. Trezor nói rất rõ rằng làm vậy chỉ là “bình mới rượu cũ”; cách đúng là tạo ví mới với cụm từ khôi phục hoàn toàn mới, rồi chuyển tài sản sang đó. Thứ hai, đừng sử dụng thiết bị bị ảnh hưởng chưa kích hoạt, cũng đừng nhập cụm từ khôi phục hiện có vào đó. Thứ ba, giữ lại thiết bị ban đầu và liên hệ bộ phận hỗ trợ chính thức để hỏi về việc đổi thiết bị mới hoặc nhận phiếu mua hàng. Bất kỳ email, thư từ hay cuộc gọi nào vin vào sự việc này để đòi cụm từ khôi phục của bạn ngay từ đầu đều phải được xem là lừa đảo; bộ phận hỗ trợ chính thức sẽ không bao giờ yêu cầu thông tin đó.
Còn một chi tiết đáng lưu ý: Trezor cho biết việc cân thử hoặc tự tháo thiết bị để kiểm tra đều không đáng tin cậy; hiện tại, bốn thiết bị được gửi đi kiểm tra cũng chưa phát hiện dấu hiệu bị can thiệp. Vì vậy, đừng yên tâm chỉ vì thiết bị của bạn trông có vẻ bình thường, cũng đừng nghĩ mình không liên quan chỉ vì thông báo chỉ nêu một thiết bị. Điều quan trọng là kênh và thời điểm mua hàng.
Khi mua ví cứng, bạn sẽ kiểm tra xem đó có phải kênh được ủy quyền chính thức hay chỉ chú ý đến giá cả và tốc độ giao hàng?
#Trezor #硬件钱包 #钱包安全 #ChongLuaDao
—— web3 rau hẹ Tiểu Khải
Tuyên bố miễn trừ trách nhiệm: Nội dung trên là chia sẻ cá nhân, không cấu thành lời khuyên đầu tư và chỉ nhằm mục đích học tập, trao đổi. Thị trường tiền mã hóa luôn có rủi ro, hãy thận trọng khi giao dịch.
Vụ việc liên quan đến một người dùng Indonesia mua Trezor Safe 5 từ đại lý CryptoBilis trên Tokopedia vào tháng 8. Ngày 28 tháng 10, người này báo với Trezor rằng bên trong có thêm một bo mạch gắn mô-đun điện thoại và ăng-ten, nằm giữa bo mạch chính và màn hình. Theo báo cáo, bo mạch này sẽ gửi đi nội dung hiển thị trên màn hình khi thiết bị được bật nguồn, trong đó có cả cụm từ khôi phục. Nói rõ trước: thiết bị này vẫn chưa được gửi đến phòng thí nghiệm của Trezor, cơ chế hoạt động chưa được hãng xác nhận, và chưa có người mua nào từ CryptoBilis báo với Trezor rằng họ bị mất tiền vì sự việc này. Đây là cảnh báo phòng ngừa, không phải vụ đánh cắp hàng loạt đã được xác nhận.
Mối nguy đối với nhà đầu tư nhỏ lẻ không nằm ở công nghệ cao siêu đến đâu, mà ở chỗ mắt xích niềm tin bị đứt đúng nơi không nên đứt nhất. Nhiều người mua ví cứng để an tâm, mặc định rằng chỉ cần mua từ kênh chính hãng là không có vấn đề gì, nhưng rắc rối lại nảy sinh ở khâu đại lý. Đáng lo hơn, chính đại lý này từng có một vụ được xác nhận là thiết bị Ledger bị can thiệp, và Trezor đã loại họ khỏi danh sách đại lý được ủy quyền vào ngày 9 tháng 10. Thông báo lần này áp dụng với tất cả các mẫu Trezor mua từ CryptoBilis sau tháng 3 năm 2026, chứ không chỉ riêng chiếc Safe 5 này.
Nếu bạn tình cờ mua hàng từ đại lý này, có ba việc có thể làm ngay. Thứ nhất, đừng vội khôi phục nguyên cụm từ khôi phục cũ lên thiết bị khác. Trezor nói rất rõ rằng làm vậy chỉ là “bình mới rượu cũ”; cách đúng là tạo ví mới với cụm từ khôi phục hoàn toàn mới, rồi chuyển tài sản sang đó. Thứ hai, đừng sử dụng thiết bị bị ảnh hưởng chưa kích hoạt, cũng đừng nhập cụm từ khôi phục hiện có vào đó. Thứ ba, giữ lại thiết bị ban đầu và liên hệ bộ phận hỗ trợ chính thức để hỏi về việc đổi thiết bị mới hoặc nhận phiếu mua hàng. Bất kỳ email, thư từ hay cuộc gọi nào vin vào sự việc này để đòi cụm từ khôi phục của bạn ngay từ đầu đều phải được xem là lừa đảo; bộ phận hỗ trợ chính thức sẽ không bao giờ yêu cầu thông tin đó.
Còn một chi tiết đáng lưu ý: Trezor cho biết việc cân thử hoặc tự tháo thiết bị để kiểm tra đều không đáng tin cậy; hiện tại, bốn thiết bị được gửi đi kiểm tra cũng chưa phát hiện dấu hiệu bị can thiệp. Vì vậy, đừng yên tâm chỉ vì thiết bị của bạn trông có vẻ bình thường, cũng đừng nghĩ mình không liên quan chỉ vì thông báo chỉ nêu một thiết bị. Điều quan trọng là kênh và thời điểm mua hàng.
Khi mua ví cứng, bạn sẽ kiểm tra xem đó có phải kênh được ủy quyền chính thức hay chỉ chú ý đến giá cả và tốc độ giao hàng?
#Trezor #硬件钱包 #钱包安全 #ChongLuaDao
—— web3 rau hẹ Tiểu Khải
Tuyên bố miễn trừ trách nhiệm: Nội dung trên là chia sẻ cá nhân, không cấu thành lời khuyên đầu tư và chỉ nhằm mục đích học tập, trao đổi. Thị trường tiền mã hóa luôn có rủi ro, hãy thận trọng khi giao dịch.
