Nghi vấn linh kiện cấy ghép trong Safe 5 đang chờ được kiểm tra trực tiếp; chưa có báo cáo về tổn thất của khách hàng liên quan.
Cảnh báo áp dụng cho tất cả các mẫu thiết bị do CryptoBilis cung cấp kể từ tháng 3 năm 2026.
Người dùng bị ảnh hưởng nên tạo ví mới bằng cụm từ khôi phục mới, thay vì khôi phục từ các bản sao lưu hiện có.
Trezor khuyến cáo khách hàng đã mua thiết bị do CryptoBilis cung cấp kể từ tháng 3 năm 2026 hãy chuyển tiền của họ ngay lập tức. Cảnh báo ngày 30 tháng 10 được đưa ra sau khi có báo cáo đáng tin cậy về nghi vấn một linh kiện cấy ghép bên trong ví phần cứng Safe 5. Nhà sản xuất chưa kiểm tra thiết bị đó và cho biết chưa có khách hàng nào mua thiết bị từ đại lý bán lẻ bị ảnh hưởng báo cáo mất tiền do sự cố này.
Trezor, nhà sản xuất ví phần cứng lớn thứ hai thế giới, cảnh báo về nghi vấn cấy ghép phần cứng trong thiết bị được đại lý bán lại phân phối
Trezor cho biết họ đã nhận được báo cáo đáng tin cậy về nghi vấn cấy ghép phần cứng trong một thiết bị Trezor Safe 5 được mua từ đại lý bán lại CryptoBilis vào tháng 8 năm 2026. … pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) ngày 30 tháng 10 năm 2026
Trezor điều tra nghi vấn cấy ghép trên Safe 5 trước khi kiểm tra tại phòng thí nghiệm
Thông báo của công ty cho biết một khách hàng Indonesia đã gửi thông tin vào ngày 28 tháng 10. Chiếc ví được mua qua CryptoBilis trên Tokopedia vào tháng 8.
Ảnh và một cuộc phỏng vấn qua video là căn cứ để công ty quyết định cảnh báo khách hàng trước khi tiến hành kiểm tra trong phòng thí nghiệm. Các điều tra viên đang thu xếp nhận thiết bị; danh tính kẻ tấn công vẫn chưa rõ.
Khách hàng mô tả có thêm một bo mạch nằm giữa bo mạch chính và màn hình, chứa mô-đun di động và ăng-ten. Bộ phận này được cho là có thể ghi lại thông tin hiển thị, bao gồm cụm từ khôi phục, rồi truyền dữ liệu qua mạng di động khi được cấp nguồn.
Nếu bị đánh cắp, cụm từ khôi phục có thể cho phép ai đó khôi phục ví trên một thiết bị khác và chuyển tài sản đi. Khách hàng báo cáo sự việc đã chuyển tiền của mình trước khi phát hiện nghi vấn cấy ghép.
Theo Danny, Giám đốc truyền thông (CCO) của Trezor trên X, Trezor đã loại CryptoBilis khỏi mạng lưới đại lý bán lại vào ngày 9 tháng 10, sau các báo cáo liên quan đến thiết bị Ledger bị chỉnh sửa. Bốn ví của khách hàng được kiểm tra sau đó không có dấu hiệu bị can thiệp; chiếc Safe 5 mới được báo cáo không thuộc nhóm này.
Trezor khuyến nghị tạo cụm từ khôi phục mới và đề nghị đổi thiết bị
Cảnh báo áp dụng cho mọi mẫu thiết bị do đại lý bán lại này cung cấp trong khoảng thời gian nêu trên, bao gồm cả hàng được bán qua các cửa hàng khác. Khách hàng không chắc mình đã mua ở đâu nên kiểm tra hóa đơn hoặc liên hệ bộ phận hỗ trợ chính thức.
Người dùng bị ảnh hưởng nên chuyển tài sản sang một ví mới tạo với cụm từ khôi phục hoàn toàn mới. Khôi phục bằng cụm từ hiện tại trên thiết bị khác vẫn có thể khiến tài sản bị lộ nếu kẻ tấn công đã có được cụm từ đó.
Khách hàng chưa thiết lập thiết bị nên để nguyên, không sử dụng và tránh nhập cụm từ sao lưu hiện có. Công ty cũng khuyến cáo không mở thiết bị hoặc cân ví để thử kiểm tra xem có bị can thiệp hay không.
Người mua đủ điều kiện có thể nhận thiết bị thay thế được Trezor gửi trực tiếp hoặc phiếu mua hàng áp dụng cho thiết bị mới. Họ nên giữ lại thiết bị phần cứng hiện tại và liên hệ bộ phận hỗ trợ; bộ phận này sẽ không bao giờ yêu cầu cụm từ khôi phục của họ.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm về bất kỳ tổn thất nào phát sinh. Độc giả nên tự nghiên cứu trước khi đưa ra quyết định tài chính.
<p>Bài viết Trezor cảnh báo người mua từ CryptoBilis về nghi vấn cấy ghép trên Safe 5 được đăng lần đầu trên Coin Crypto Newz.</p>