#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor cảnh báo ví do CryptoBilis bán có thể chứa linh kiện độc hại⚠️$BTC $ETH $BNB

Trezor đưa ra cảnh báo bảo mật: ví phần cứng Trezor được bán qua kênh của nhà phân phối Đông Nam Á CryptoBilis bị nghi đã bị lắp thêm phần cứng gián điệp, với phương thức tấn công chuỗi cung ứng rất giống vụ việc Ledger từng phát hiện tại kênh này.

● Linh kiện độc hại được giấu giữa bo mạch chủ và màn hình, tích hợp mô-đun liên lạc di động cùng ăng-ten. Sau khi thiết bị được bật nguồn, linh kiện này đọc cụm từ khôi phục hiển thị trên màn hình rồi gửi ra ngoài trực tiếp qua mạng di động. Kiểu can thiệp này không sửa đổi firmware hay chip khóa, nên thiết bị vẫn hoạt động và ký giao dịch bình thường, không có dấu hiệu bất thường; rất khó bị phát hiện và người dùng phổ thông khó nhận biết. Trezor đã loại CryptoBilis khỏi danh sách nhà phân phối được ủy quyền, đồng thời khuyến cáo người dùng mua ví qua kênh này sau tháng 3 năm 2026 nhanh chóng chuyển tài sản và thay cụm từ khôi phục.

● Tác động của sự việc chủ yếu tập trung vào niềm tin bảo mật trong lĩnh vực ví phần cứng. Điểm bán cốt lõi của ví phần cứng là tách biệt khóa riêng tư khỏi mạng; việc đầu độc chuỗi cung ứng tương đương với phá vỡ giả định bảo mật nền tảng này. Trong ngắn hạn, thị trường sẽ cảnh giác hơn với các kênh phân phối bên thứ ba, dòng tiền có xu hướng chuyển sang mua trực tiếp từ kênh chính thức, đồng thời các giải pháp lưu ký tuân thủ quy định cũng có thể hưởng lợi. Tuy nhiên, đây là lỗ hổng chuỗi cung ứng tại một nhà phân phối riêng lẻ, không phải lỗi trong thiết kế gốc của Trezor, và không tạo áp lực bán trực tiếp lên thị trường chung BTC, ETH.


● Có hai điểm cần tiếp tục theo dõi: thứ nhất là kết luận xác minh cuối cùng của phòng thí nghiệm Trezor về các thiết bị liên quan, nhằm xác định quy mô người bị ảnh hưởng; thứ hai là liệu ngành có siết chặt hơn quy trình kiểm tra nhà phân phối và tăng cường kiểm tra chống tháo mở trước khi xuất xưởng hay không. Nếu tấn công chuỗi cung ứng lan rộng, niềm tin của nhà đầu tư cá nhân vào việc tự lưu ký tài sản sẽ tiếp tục bị tổn hại.#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元