Trezor phát cảnh báo: Ví phần cứng mua từ “đại lý được ủy quyền” cũng có thể đã bị can thiệp?
Sự cố lần này không xảy ra tại trang web chính thức của Trezor, mà liên quan đến CryptoBilis, một đại lý từng được ủy quyền. Tuần trước mọi người bàn về Keystone, tuần này đến lượt Trezor.
Chiều ngày 30 tháng 10 theo giờ Bắc Kinh, Trezor đăng thông báo: Họ nhận được một báo cáo qua kênh công bố có trách nhiệm, cho biết một chiếc Trezor Safe 5 mua từ CryptoBilis vào tháng 8 năm 2026 bị phát hiện có thiết bị cấy ghép bên trong.
Một vài điểm chính, diễn giải cho dễ hiểu:
1. Thiết bị vẫn chưa được gửi đến phòng thí nghiệm của Trezor. Hãng cho biết sẽ tạm coi thông tin theo mô tả của người dùng là đáng tin cậy và phát cảnh báo trước; kết luận cuối cùng sẽ chờ kết quả kiểm tra trong phòng thí nghiệm.
2. Hiện chưa có khách hàng nào mua hàng từ CryptoBilis báo cáo với hãng về việc mất tài sản.
3. Ngày 9 tháng 10, Trezor đã thu hồi tư cách đại lý của cửa hàng này sau khi nhận được báo cáo rằng các thiết bị Ledger do cửa hàng bán ra đã bị can thiệp; 4 chiếc Trezor nhận được sau đó không phát hiện dấu hiệu bị can thiệp.
4. Hãng xác nhận trong phần trả lời: CryptoBilis khi đó là đại lý được ủy quyền.
Hướng xử lý mà hãng đưa ra rất rõ ràng:
Nếu đã mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026 và đang sử dụng, hãy nhanh chóng chuyển tài sản sang ví mới được tạo bằng cụm từ khôi phục mới; không dùng lại cụm từ khôi phục cũ cho bất kỳ ví nào. Nếu chưa kích hoạt, đừng kích hoạt và tuyệt đối không nhập cụm từ khôi phục hiện có vào đó. Người bị ảnh hưởng có thể liên hệ bộ phận hỗ trợ khách hàng chính thức để đổi thiết bị mới.
Một vài điều nên nhớ, bất kể thương hiệu nào:
- Chỉ mua từ trang web chính thức hoặc đại lý được hãng liệt kê, đồng thời cần nhớ rằng tư cách “được ủy quyền” cũng có thể bị thu hồi.
- Bao bì còn nguyên không có nghĩa là sản phẩm không có vấn đề.
- Cụm từ khôi phục phải được tự tạo trên thiết bị; mọi “cụm từ khôi phục có sẵn” đi kèm hộp đều phải xem là lừa đảo.
- Bộ phận hỗ trợ khách hàng chính thức sẽ không bao giờ yêu cầu bạn cung cấp cụm từ khôi phục.
Đây là bài thứ ba trong loạt bài về bảo mật của tài khoản này. Bạn mua ví phần cứng của mình ở đâu? Chia sẻ ở phần bình luận nhé.
#钱包安全 #硬件钱包 #ChốngLừaĐảo
Sự cố lần này không xảy ra tại trang web chính thức của Trezor, mà liên quan đến CryptoBilis, một đại lý từng được ủy quyền. Tuần trước mọi người bàn về Keystone, tuần này đến lượt Trezor.
Chiều ngày 30 tháng 10 theo giờ Bắc Kinh, Trezor đăng thông báo: Họ nhận được một báo cáo qua kênh công bố có trách nhiệm, cho biết một chiếc Trezor Safe 5 mua từ CryptoBilis vào tháng 8 năm 2026 bị phát hiện có thiết bị cấy ghép bên trong.
Một vài điểm chính, diễn giải cho dễ hiểu:
1. Thiết bị vẫn chưa được gửi đến phòng thí nghiệm của Trezor. Hãng cho biết sẽ tạm coi thông tin theo mô tả của người dùng là đáng tin cậy và phát cảnh báo trước; kết luận cuối cùng sẽ chờ kết quả kiểm tra trong phòng thí nghiệm.
2. Hiện chưa có khách hàng nào mua hàng từ CryptoBilis báo cáo với hãng về việc mất tài sản.
3. Ngày 9 tháng 10, Trezor đã thu hồi tư cách đại lý của cửa hàng này sau khi nhận được báo cáo rằng các thiết bị Ledger do cửa hàng bán ra đã bị can thiệp; 4 chiếc Trezor nhận được sau đó không phát hiện dấu hiệu bị can thiệp.
4. Hãng xác nhận trong phần trả lời: CryptoBilis khi đó là đại lý được ủy quyền.
Hướng xử lý mà hãng đưa ra rất rõ ràng:
Nếu đã mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026 và đang sử dụng, hãy nhanh chóng chuyển tài sản sang ví mới được tạo bằng cụm từ khôi phục mới; không dùng lại cụm từ khôi phục cũ cho bất kỳ ví nào. Nếu chưa kích hoạt, đừng kích hoạt và tuyệt đối không nhập cụm từ khôi phục hiện có vào đó. Người bị ảnh hưởng có thể liên hệ bộ phận hỗ trợ khách hàng chính thức để đổi thiết bị mới.
Một vài điều nên nhớ, bất kể thương hiệu nào:
- Chỉ mua từ trang web chính thức hoặc đại lý được hãng liệt kê, đồng thời cần nhớ rằng tư cách “được ủy quyền” cũng có thể bị thu hồi.
- Bao bì còn nguyên không có nghĩa là sản phẩm không có vấn đề.
- Cụm từ khôi phục phải được tự tạo trên thiết bị; mọi “cụm từ khôi phục có sẵn” đi kèm hộp đều phải xem là lừa đảo.
- Bộ phận hỗ trợ khách hàng chính thức sẽ không bao giờ yêu cầu bạn cung cấp cụm từ khôi phục.
Đây là bài thứ ba trong loạt bài về bảo mật của tài khoản này. Bạn mua ví phần cứng của mình ở đâu? Chia sẻ ở phần bình luận nhé.
#钱包安全 #硬件钱包 #ChốngLừaĐảo
