Nhà sản xuất ví phần cứng Trezor đã cảnh báo những khách hàng mua thiết bị từ nhà bán lại CryptoBilis chuyển tài sản của họ đi, sau khi có báo cáo về một thiết bị cấy ghép phần cứng trong Trezor Safe 5. Công ty xem tuyên bố này là đáng tin cậy, mặc dù thiết bị vẫn chưa được gửi đến phòng thí nghiệm của họ.
Trezor cho biết đã phát hiện điều gì
Theo thông báo của chính Trezor, đội ngũ bảo mật của họ đã nhận được báo cáo tiết lộ có trách nhiệm vào ngày 28 tháng 10 năm 2026, mô tả một thiết bị cấy ghép duy nhất trong một chiếc Safe 5 được mua từ CryptoBilis vào tháng 8 năm 2026. Một khách hàng Trezor ở Indonesia đã gửi báo cáo này.
BleepingComputer đưa tin rằng người dùng phát hiện một bo mạch bổ sung nằm giữa bo mạch chính và màn hình, được trang bị mô-đun di động và ăng-ten. Dựa trên mô tả chưa được xác nhận của khách hàng, thiết bị cấy ghép này dường như có thể đọc thông tin hiển thị trên màn hình, bao gồm cụm từ khôi phục, rồi gửi thông tin đó qua mạng di động khi thiết bị được cắm điện.
Trezor cho biết họ chưa nhận được thiết bị để xác minh thông tin này. Hiện tại, họ chia sẻ chi tiết để người mua có thể bảo vệ tiền của mình nhằm đề phòng. The Block lưu ý rằng Trezor chưa nhận được thiết bị nhưng đang xem rủi ro này là đáng tin cậy.
Chưa có người mua nào của CryptoBilis báo với Trezor về việc mất tiền. Trezor cho biết khách hàng gửi báo cáo đã chuyển tiền khỏi thiết bị trước khi phát hiện thiết bị cấy ghép.
Hướng dẫn dành cho người mua và liên kết đến vụ việc của Ledger
Lời khuyên của Trezor áp dụng cho mọi mẫu máy mua từ CryptoBilis, không chỉ Safe 5. Bất kỳ ai mua hàng từ nhà bán lẻ này kể từ tháng 3 năm 2026 nên chuyển tiền sang một ví mới được tạo với cụm từ khôi phục mới và liên hệ bộ phận Hỗ trợ của Trezor. Khách hàng chưa thiết lập thiết bị CryptoBilis thì không nên làm vậy. Trezor cho biết những người mua bị ảnh hưởng có thể nhận thiết bị thay thế hoặc phiếu mua hàng.
CryptoBilis là nhà bán lẻ chính thức của Trezor tại Đông Nam Á cho đến tháng 10 năm 2026. Trezor ngừng bán hàng thông qua nhà bán lẻ này vào ngày 9 tháng 10, sau vụ việc liên quan đến Ledger hồi đầu tháng. BleepingComputer cho biết các thiết bị cấy ghép trên thiết bị của hai thương hiệu này có vẻ tương tự nhau về hình thức và chức năng.
Trezor cũng đã kiểm tra các thiết bị của những khách hàng CryptoBilis khác. Theo Trezor, họ không tìm thấy dấu hiệu can thiệp nào trên bốn thiết bị đã nhận được tính đến nay. Vì vậy, báo cáo mới này vẫn là một trường hợp đơn lẻ chưa được xác minh cho đến khi Trezor có thể kiểm tra thiết bị.
Vụ việc này làm gia tăng lo ngại về các cuộc tấn công chuỗi cung ứng nhắm vào ví phần cứng, trong đó thiết bị có thể bị chỉnh sửa trước khi đến tay người mua. Mua hàng trực tiếp từ nhà sản xuất hoặc từ nhà bán lẻ được ủy quyền có tên trong danh sách sẽ giảm thiểu rủi ro đó.
Nguồn:
Trezor: Báo cáo phát hiện thiết bị cấy ghép trong một sản phẩm Trezor do CryptoBilis bán
BleepingComputer: Trezor cảnh báo về thiết bị cấy ghép bị nghi dùng để đánh cắp tiền mã hóa trong ví phần cứng
The Block: Trezor báo cáo phát hiện thiết bị cấy ghép phần cứng bị nghi ngờ trong Safe 5 do CryptoBilis bán