3 chiếc, 80%, 86 triệu USD: Hôm qua, Trezor thừa nhận rằng 3 chiếc Safe 5 đã bị cài chip nghe lén có thể đánh cắp cụm từ khôi phục — và chính cửa hàng đó tháng trước vừa khiến người dùng Ledger mất hơn 86 triệu USD.
#Trezor确认3台Safe5设备遭恶意植入
Chuyện là thế này: Ngày 30/10, một người dùng báo rằng bên trong chiếc Safe 5 của mình có thêm một bo mạch lạ. Trezor điều tra suốt nửa tháng và hôm qua công bố kết quả: trong 48 thiết bị được gửi đến kiểm tra, 3 chiếc được xác nhận đã bị cài chip. Tất cả đều được mua từ nhà phân phối CryptoBilis ở Đông Nam Á trong khoảng thời gian từ ngày 20/8 đến 23/9, thông qua cửa hàng trực tuyến của hãng và các gian hàng trên Tokopedia, Shopee.
Bo mạch này được giấu giữa bo mạch chủ và màn hình, có mô-đun di động cùng ăng-ten, chuyên sao chép những gì hiển thị trên màn hình — ngay lần đầu cụm từ khôi phục xuất hiện trên màn hình, nó đã bị sao chép. Bản firmware 2.13.1 phát hành ngày 11/11 có thể khiến bo mạch này không sao chép được dữ liệu mới nữa, nhưng không thể cứu những cụm từ khôi phục đã bị đánh cắp. Trezor nói rõ: các bản sao lưu từng bị lộ vẫn không an toàn.
Vì vậy, lần này Trezor tung ra ba biện pháp mạnh: firmware 2.13.1 chặn các phương thức cài chip đã biết; cắt giảm khoảng 80% mạng lưới nhà phân phối, chỉ giữ lại những đơn vị đáp ứng tiêu chuẩn tuân thủ nghiêm ngặt nhất; người dùng đã mua thiết bị từ CryptoBilis sau tháng 3 có thể đăng ký đổi máy mới. Nhưng điều quan trọng nhất là lời chính Trezor: những ai đã mua thiết bị từ CryptoBilis hãy nhanh chóng chuyển tiền mã hóa sang ví được tạo bằng một cụm từ khôi phục hoàn toàn mới.
Nhận định của tôi: điều đáng sợ nhất trong vụ này không phải con số 3, mà là con số 0 — đến nay, chưa có người dùng Trezor nào báo mất tiền, nhưng điều đó không có nghĩa là an toàn. Cụm từ khôi phục bị đánh cắp một cách âm thầm; nếu kẻ trộm chưa ra tay, bạn sẽ không bao giờ biết rằng chúng đã cài cửa hậu vào ví của mình. Với Ledger, chính cửa hàng đó và cùng một thủ đoạn đã khiến người dùng mất từ 72 triệu đến 102 triệu USD. Lần này, Trezor đã kịp vạch trần sự việc trước khi tiền bị mất. Độ an toàn của ví phần cứng chưa bao giờ nằm ở giá con chip, mà ở việc bạn mua thiết bị từ ai.
Hãy tự kiểm tra ba điều sau:
1. Bạn mua ví phần cứng từ trang web chính thức hay kênh được ủy quyền? Hãy xem các cửa hàng bên thứ ba, mua chung hoặc hàng xách tay là đáng ngờ trước tiên.
2. Kiểm tra thiết bị ngay khi nhận: niêm phong bao bì, xem bên trong có bo mạch thừa hay không, và lúc khởi động lần đầu có yêu cầu bỏ qua bước xác minh nào không — nếu thấy bất cứ điều gì bất thường, đừng chuyển tiền mã hóa vào.
3. Nếu nghi thiết bị đã bị can thiệp, đừng chỉ cập nhật firmware: hãy tạo ví mới bằng cụm từ khôi phục hoàn toàn mới, chuyển tiền sang đó và hủy cụm từ cũ.
Nhân tiện: vòng quét dự án mở bán lần đầu của chúng tôi hôm nay không có dự án nào mới bị từ chối; pool của PO đã mở, giá hiện tại khoảng gấp 2 lần giá mở bán lần đầu. Chưa chạm ngưỡng chốt lời, tiếp tục theo dõi.
Ví phần cứng của bạn được mua từ trang web chính thức hay cửa hàng bên thứ ba? Sau khi mua về, bạn đã kiểm tra bao bì và thiết bị chưa?
Tôi sẽ theo dõi sát các thông báo an toàn về ví phần cứng như thế này và cập nhật ngay khi có tin. Hãy theo dõi tôi để lần tới khi có thông báo tương tự, bạn không cần tự mình lật tìm các thông báo bằng tiếng Anh.
——包包
#Trezor确认3台Safe5设备遭恶意植入
Chuyện là thế này: Ngày 30/10, một người dùng báo rằng bên trong chiếc Safe 5 của mình có thêm một bo mạch lạ. Trezor điều tra suốt nửa tháng và hôm qua công bố kết quả: trong 48 thiết bị được gửi đến kiểm tra, 3 chiếc được xác nhận đã bị cài chip. Tất cả đều được mua từ nhà phân phối CryptoBilis ở Đông Nam Á trong khoảng thời gian từ ngày 20/8 đến 23/9, thông qua cửa hàng trực tuyến của hãng và các gian hàng trên Tokopedia, Shopee.
Bo mạch này được giấu giữa bo mạch chủ và màn hình, có mô-đun di động cùng ăng-ten, chuyên sao chép những gì hiển thị trên màn hình — ngay lần đầu cụm từ khôi phục xuất hiện trên màn hình, nó đã bị sao chép. Bản firmware 2.13.1 phát hành ngày 11/11 có thể khiến bo mạch này không sao chép được dữ liệu mới nữa, nhưng không thể cứu những cụm từ khôi phục đã bị đánh cắp. Trezor nói rõ: các bản sao lưu từng bị lộ vẫn không an toàn.
Vì vậy, lần này Trezor tung ra ba biện pháp mạnh: firmware 2.13.1 chặn các phương thức cài chip đã biết; cắt giảm khoảng 80% mạng lưới nhà phân phối, chỉ giữ lại những đơn vị đáp ứng tiêu chuẩn tuân thủ nghiêm ngặt nhất; người dùng đã mua thiết bị từ CryptoBilis sau tháng 3 có thể đăng ký đổi máy mới. Nhưng điều quan trọng nhất là lời chính Trezor: những ai đã mua thiết bị từ CryptoBilis hãy nhanh chóng chuyển tiền mã hóa sang ví được tạo bằng một cụm từ khôi phục hoàn toàn mới.
Nhận định của tôi: điều đáng sợ nhất trong vụ này không phải con số 3, mà là con số 0 — đến nay, chưa có người dùng Trezor nào báo mất tiền, nhưng điều đó không có nghĩa là an toàn. Cụm từ khôi phục bị đánh cắp một cách âm thầm; nếu kẻ trộm chưa ra tay, bạn sẽ không bao giờ biết rằng chúng đã cài cửa hậu vào ví của mình. Với Ledger, chính cửa hàng đó và cùng một thủ đoạn đã khiến người dùng mất từ 72 triệu đến 102 triệu USD. Lần này, Trezor đã kịp vạch trần sự việc trước khi tiền bị mất. Độ an toàn của ví phần cứng chưa bao giờ nằm ở giá con chip, mà ở việc bạn mua thiết bị từ ai.
Hãy tự kiểm tra ba điều sau:
1. Bạn mua ví phần cứng từ trang web chính thức hay kênh được ủy quyền? Hãy xem các cửa hàng bên thứ ba, mua chung hoặc hàng xách tay là đáng ngờ trước tiên.
2. Kiểm tra thiết bị ngay khi nhận: niêm phong bao bì, xem bên trong có bo mạch thừa hay không, và lúc khởi động lần đầu có yêu cầu bỏ qua bước xác minh nào không — nếu thấy bất cứ điều gì bất thường, đừng chuyển tiền mã hóa vào.
3. Nếu nghi thiết bị đã bị can thiệp, đừng chỉ cập nhật firmware: hãy tạo ví mới bằng cụm từ khôi phục hoàn toàn mới, chuyển tiền sang đó và hủy cụm từ cũ.
Nhân tiện: vòng quét dự án mở bán lần đầu của chúng tôi hôm nay không có dự án nào mới bị từ chối; pool của PO đã mở, giá hiện tại khoảng gấp 2 lần giá mở bán lần đầu. Chưa chạm ngưỡng chốt lời, tiếp tục theo dõi.
Ví phần cứng của bạn được mua từ trang web chính thức hay cửa hàng bên thứ ba? Sau khi mua về, bạn đã kiểm tra bao bì và thiết bị chưa?
Tôi sẽ theo dõi sát các thông báo an toàn về ví phần cứng như thế này và cập nhật ngay khi có tin. Hãy theo dõi tôi để lần tới khi có thông báo tương tự, bạn không cần tự mình lật tìm các thông báo bằng tiếng Anh.
——包包
