Ví lạnh cũng có thể bị cài cắm? Trezor cảnh báo khẩn: Mua nhầm nơi, tài sản có thể bị vét sạch!
Nhiều người nghĩ rằng chỉ cần chuyển tiền mã hóa vào ví phần cứng là mọi chuyện sẽ ổn.
Nhưng sự việc lần này có thể khiến không ít người nhìn nhận lại vấn đề bảo mật ví.
Ngày 30 tháng 10, nhà sản xuất ví phần cứng Trezor đưa ra cảnh báo bảo mật: một số người dùng báo cáo rằng ví Trezor Safe 5 mua từ nhà phân phối CryptoBilis có thể đã bị cài linh kiện phần cứng độc hại bên trong.
Bo mạch bổ sung này được cho là có mô-đun liên lạc và ăng-ten, có khả năng đọc thông tin hiển thị trên màn hình thiết bị, bao gồm cả cụm từ khôi phục ví, rồi truyền thông tin ra ngoài qua mạng di động.
Đáng lo ngại hơn, Trezor hiện vẫn chưa nhận được thiết bị liên quan để kiểm tra trong phòng thí nghiệm, nhưng đã đánh giá báo cáo này là đáng tin cậy.
Vì vậy, Trezor khuyến nghị người dùng đã mua ví từ CryptoBilis kể từ tháng 3 năm 2026 hãy sớm chuyển tài sản sang ví được tạo bằng một cụm từ khôi phục hoàn toàn mới.
Sự việc này gióng lên ba hồi chuông cảnh báo cho người dùng tiền mã hóa:
Ví lạnh không đồng nghĩa với an toàn tuyệt đối. Lưu trữ khóa riêng ngoại tuyến cũng không thể hoàn toàn ngăn chặn các cuộc tấn công vào chuỗi cung ứng.
Nơi mua rất quan trọng. Hãy cố gắng mua ví phần cứng qua kênh chính thức hoặc nhà phân phối được ủy quyền.
Cụm từ khôi phục mới là quyền kiểm soát tài sản thực sự. Một khi bị lộ, kẻ tấn công có thể khôi phục ví trên thiết bị khác và chuyển tài sản đi.
Lưu ý đặc biệt: Nếu bạn thuộc nhóm người dùng bị ảnh hưởng, đừng nhập cụm từ khôi phục cũ vào ví mới, vì việc này không loại bỏ được rủi ro. Bạn phải tạo một cụm từ khôi phục hoàn toàn mới.
Trong giới tiền mã hóa có câu: Không có khóa của bạn, không phải tiền của bạn. Nhưng nếu cụm từ khôi phục đã bị lộ, thì dù khóa nằm trong tay bạn, tài sản vẫn chưa chắc an toàn.
#trezor称cryptobilis售出钱包或含恶意组件
Nhiều người nghĩ rằng chỉ cần chuyển tiền mã hóa vào ví phần cứng là mọi chuyện sẽ ổn.
Nhưng sự việc lần này có thể khiến không ít người nhìn nhận lại vấn đề bảo mật ví.
Ngày 30 tháng 10, nhà sản xuất ví phần cứng Trezor đưa ra cảnh báo bảo mật: một số người dùng báo cáo rằng ví Trezor Safe 5 mua từ nhà phân phối CryptoBilis có thể đã bị cài linh kiện phần cứng độc hại bên trong.
Bo mạch bổ sung này được cho là có mô-đun liên lạc và ăng-ten, có khả năng đọc thông tin hiển thị trên màn hình thiết bị, bao gồm cả cụm từ khôi phục ví, rồi truyền thông tin ra ngoài qua mạng di động.
Đáng lo ngại hơn, Trezor hiện vẫn chưa nhận được thiết bị liên quan để kiểm tra trong phòng thí nghiệm, nhưng đã đánh giá báo cáo này là đáng tin cậy.
Vì vậy, Trezor khuyến nghị người dùng đã mua ví từ CryptoBilis kể từ tháng 3 năm 2026 hãy sớm chuyển tài sản sang ví được tạo bằng một cụm từ khôi phục hoàn toàn mới.
Sự việc này gióng lên ba hồi chuông cảnh báo cho người dùng tiền mã hóa:
Ví lạnh không đồng nghĩa với an toàn tuyệt đối. Lưu trữ khóa riêng ngoại tuyến cũng không thể hoàn toàn ngăn chặn các cuộc tấn công vào chuỗi cung ứng.
Nơi mua rất quan trọng. Hãy cố gắng mua ví phần cứng qua kênh chính thức hoặc nhà phân phối được ủy quyền.
Cụm từ khôi phục mới là quyền kiểm soát tài sản thực sự. Một khi bị lộ, kẻ tấn công có thể khôi phục ví trên thiết bị khác và chuyển tài sản đi.
Lưu ý đặc biệt: Nếu bạn thuộc nhóm người dùng bị ảnh hưởng, đừng nhập cụm từ khôi phục cũ vào ví mới, vì việc này không loại bỏ được rủi ro. Bạn phải tạo một cụm từ khôi phục hoàn toàn mới.
Trong giới tiền mã hóa có câu: Không có khóa của bạn, không phải tiền của bạn. Nhưng nếu cụm từ khôi phục đã bị lộ, thì dù khóa nằm trong tay bạn, tài sản vẫn chưa chắc an toàn.
#trezor称cryptobilis售出钱包或含恶意组件