Trezor kêu gọi những khách hàng mua ví từ CryptoBilis kể từ tháng 3 năm 2026 chuyển tiền sang ví mới với cụm từ khôi phục mới.
Một khách hàng cho biết đã phát hiện thêm một bo mạch có mô-đun di động bên trong thiết bị Trezor Safe 5.
Trezor vẫn chưa trực tiếp kiểm tra thiết bị và chưa có báo cáo nào về việc khách hàng bị mất tiền.
Trezor đã cảnh báo những khách hàng mua ví phần cứng của hãng thông qua đại lý bán lại CryptoBilis chuyển tiền mã hóa của họ đi, sau khi nhận được báo cáo về nghi vấn can thiệp vật lý bên trong một thiết bị Trezor Safe 5. Cảnh báo áp dụng cho khách hàng đã mua bất kỳ mẫu Trezor nào thông qua CryptoBilis kể từ tháng 3 năm 2026. Trezor yêu cầu họ chuyển tiền sang ví mới và tạo cụm từ khôi phục mới.
Báo cáo đến từ một khách hàng ở Indonesia, người đã mua Safe 5 qua nền tảng thương mại điện tử Tokopedia vào tháng 8. Người mua liên hệ với Trezor vào ngày 28 tháng 10 sau khi phát hiện một bo mạch bổ sung bên trong thiết bị.
Cập nhật về CryptoBilis Chúng tôi được thông báo thông qua chương trình công bố lỗ hổng có trách nhiệm về một trường hợp cấy ghép phần cứng trong thiết bị Trezor Safe 5 được mua từ nhà bán lẻ CryptoBilis vào tháng 8 năm 2026. Chưa có người mua nào từ CryptoBilis báo với chúng tôi về việc mất tiền. QUAN TRỌNG: Nếu bạn mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026, chúng tôi hiểu rằng tin này có thể khiến bạn lo lắng. Đây là những việc cần làm: Đang sử dụng thiết bị? Hãy chuyển tiền sang một ví mới tạo với cụm từ khôi phục mới càng sớm càng tốt. Không sử dụng lại cụm từ khôi phục cũ trong bất kỳ ví nào, dù là ví phần cứng hay phần mềm. Nếu bạn không có ví phần cứng an toàn khác, chúng tôi khuyên bạn tạm thời chuyển tiền sang ví phần mềm hoặc một sàn giao dịch mà bạn quen thuộc. Chưa thiết lập? Đừng thiết lập thiết bị và tuyệt đối không nhập bản sao lưu ví hiện có của bạn vào đó. Chúng tôi chưa nhận được thiết bị để xác minh báo cáo này, nhưng dựa trên mô tả của khách hàng, chúng tôi xem đây là thông tin đáng tin cậy và chia sẻ ngay để những khách hàng mua Trezor qua CryptoBilis có thể bảo vệ tiền của mình như một biện pháp phòng ngừa. Đội ngũ bảo mật của chúng tôi sẽ kiểm tra thiết bị ngay khi nhận được. Ngày 9 tháng 10 năm 2026, chúng tôi đã loại CryptoBilis khỏi danh sách nhà bán lẻ sau khi nhận được báo cáo về các thiết bị Ledger bị can thiệp được bán qua nhà bán lẻ này. Kể từ đó, chúng tôi đã kiểm tra các thiết bị Trezor mà khách hàng mua từ CryptoBilis và chưa phát hiện dấu hiệu can thiệp nào trên bất kỳ thiết bị nào trong số bốn thiết bị chúng tôi đã nhận được cho đến nay. TUYỆT ĐỐI KHÔNG chia sẻ bản sao lưu ví (cụm từ khôi phục) với bất kỳ ai. Bộ phận hỗ trợ Trezor sẽ không bao giờ yêu cầu bạn cung cấp thông tin này. Nếu bạn bị ảnh hưởng bởi sự việc này, vui lòng giữ lại thiết bị CryptoBilis và liên hệ với Bộ phận hỗ trợ để nhận ví phần cứng Trezor mới: https://t.co/5EasOVDDQh Chúng tôi đang điều tra và sẽ đăng cập nhật tại đây ngay khi có thêm thông tin. Xin cảm ơn khách hàng đã báo cáo sự việc thông qua chương trình công bố có trách nhiệm của chúng tôi, và cảm ơn @SEAL_911 đã phối hợp cùng các nhóm của chúng tôi xử lý vụ việc. Những báo cáo và sự chung tay như thế này giúp chúng tôi bảo vệ mọi người. Để biết thêm thông tin, hãy truy cập blog của chúng tôi: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) ngày 30 tháng 10 năm 2026
Theo báo cáo của khách hàng, linh kiện bổ sung được lắp giữa bo mạch chính của ví và màn hình. Linh kiện này được cho là có mô-đun liên lạc di động và ăng-ten có thể thu thập thông tin hiển thị trên màn hình, bao gồm cả cụm từ khôi phục, rồi gửi thông tin đó qua mạng di động.
Bất kỳ ai có được cụm từ khôi phục của ví đều có thể khôi phục ví trên một thiết bị khác và truy cập tiền mà không cần ví phần cứng ban đầu. Vì vậy, Trezor khuyến cáo khách hàng tạo một ví hoàn toàn mới thay vì chỉ chuyển cụm từ khôi phục hiện tại sang thiết bị khác.
Trezor điều tra báo cáo khi CryptoBilis đối mặt với vụ việc Ledger trước đó
Trezor cho biết họ đã xem ảnh chụp thiết bị và phỏng vấn khách hàng qua cuộc gọi video. Mặc dù công ty xem báo cáo này là đáng tin cậy, họ vẫn chưa nhận được chiếc ví mới được báo cáo để kiểm tra trong phòng thí nghiệm. Chưa có khách hàng nào mua thiết bị qua CryptoBilis báo với Trezor về việc mất tiền.
Nguồn: Trezor
Cảnh báo này được đưa ra sau cuộc điều tra trước đó liên quan đến các ví Ledger được bán qua cùng nhà bán lẻ. Ledger bắt đầu xem xét các báo cáo về việc mất tiền vào ngày 9 tháng 10 và xác nhận có hành vi can thiệp vật lý, bao gồm linh kiện phần cứng trái phép trong một thiết bị bị ảnh hưởng. Trezor đã loại CryptoBilis khỏi mạng lưới nhà bán lẻ được ủy quyền vào cùng ngày.
Trezor đã đề nghị những khách hàng bị ảnh hưởng liên hệ với đội ngũ hỗ trợ để nhận thiết bị thay thế hoặc phiếu mua hàng. Những người mua chưa thiết lập ví nên tránh sử dụng thiết bị.
Công ty đang thu xếp kiểm tra trực tiếp thiết bị Safe 5 được báo cáo. Cho đến khi hoàn tất việc kiểm tra, vẫn chưa xác nhận được liệu có thiết bị cấy ghép như nghi ngờ hay không, cũng như khả năng thu thập cụm từ khôi phục của thiết bị này.