BitcoinWorldTrezor cắt giảm 80% đại lý bán lại sau khi phát hiện thiết bị cấy phần cứng trong ba ví Safe 5

Ngày 12 tháng 11 năm 2026, Trezor xác nhận rằng ba ví phần cứng Safe 5 do đại lý bán lại trước đây là CryptoBilis bán ra có chứa thiết bị cấy phần cứng, và kể từ đó công ty đã cắt giảm khoảng 80% mạng lưới đại lý bán lại, theo Crypto.news đưa tin. Các thiết bị được mua trong khoảng thời gian từ ngày 20 tháng 8 đến ngày 23 tháng 9 năm 2026 trực tiếp từ CryptoBilis hoặc qua các cửa hàng của đơn vị này trên Tokopedia và Shopee; Trezor đã kiểm tra thiết bị đầu tiên tại phòng thí nghiệm của mình và xác định hai thiết bị còn lại qua ảnh do chủ sở hữu cung cấp.

Trezor đã cắt giảm khoảng 80% mạng lưới nhà bán lại và phát hành firmware 2.13.1 sau khi phát hiện thiết bị cấy ghép trong ba ví Safe 5 từ CryptoBilis. Bản cập nhật chặn thiết bị cấy ghép trên các thiết bị chạy phiên bản này, nhưng cụm từ khôi phục bị thu thập trước khi cài đặt vẫn có thể bị lộ. Vì vậy, những người mua bị ảnh hưởng được khuyên chuyển tiền sang ví mới với seed mới. Những thông tin chính

• Trong thông tin cập nhật về cuộc điều tra ngày 12 tháng 11, Trezor cho biết ba ví Safe 5 mua từ CryptoBilis có chứa thiết bị cấy ghép và cả ba đều được mua trong khoảng từ ngày 20 tháng 8 đến ngày 23 tháng 9 năm 2026.

• Phiên bản firmware 2.13.1, phát hành ngày 11 tháng 11, chặn các thiết bị cấy ghép đã được xác định nhưng không thể bảo vệ những cụm từ khôi phục đã bị thu thập.

• Trezor đã loại CryptoBilis khỏi danh sách nhà bán lại được ủy quyền vào ngày 9 tháng 10, sau khi có báo cáo về ví Ledger bị can thiệp được bán qua cùng doanh nghiệp này.

• Khách hàng mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026 đủ điều kiện nhận thiết bị thay thế hoặc hoàn tiền.

• Chưa có khách hàng nào báo mất tiền, và chưa xác nhận có thiết bị cấy ghép nào bên ngoài CryptoBilis hoặc trong mẫu Trezor khác.

Cách thiết bị cấy ghép hoạt động và lý do bản cập nhật firmware vẫn chưa đủ

Thiết bị cấy ghép không phải là sửa đổi đối với firmware hay Secure Element của Trezor. Theo mô tả kỹ thuật, đó là một bảng mạch bổ sung được đặt giữa bo mạch chính và màn hình của Safe 5. Thiết bị này nghe lén dữ liệu liên lạc giữa vi điều khiển và màn hình, sao chép các từ khôi phục hiển thị khi tạo bản sao lưu ví hoặc khôi phục ví hiện có, đồng thời có thể thu thập các cụm mật khẩu hiển thị trên màn hình theo cách tương tự. Dữ liệu thu thập được mã hóa rồi gửi qua mạng di động đến máy chủ do kẻ tấn công kiểm soát; thiết bị cấy ghép lưu dữ liệu và thử gửi lại khi không có kết nối.

Thay vào đó, các kỹ sư của Trezor đã thay đổi thứ tự lệnh gửi đến màn hình để chuỗi kích hoạt của thiết bị cấy ghép không còn xảy ra. Trong một cuộc trao đổi trên X, công ty giải thích rằng firmware có thể nghe lén dữ liệu liên lạc giữa MCU và màn hình, còn việc đổi thứ tự các lệnh sẽ vô hiệu hóa cơ chế kích hoạt. Tuy nhiên, cách này chỉ ngăn việc thu thập dữ liệu trong tương lai. Mọi cụm từ khôi phục đã hiển thị trên ví bị ảnh hưởng trước khi cập nhật vẫn bị xâm phạm. Vì vậy, người mua từ CryptoBilis được khuyên tạo ví mới với seed mới, thay vì nhập cụm từ cũ vào một ví phần cứng hoặc phần mềm khác.

Khách hàng chưa thiết lập thiết bị mua từ CryptoBilis được khuyên không cấu hình thiết bị và không nhập bản sao lưu ví hiện có. Trezor cũng lưu ý rằng thiết bị cấy ghép không gây ra khác biệt bên ngoài dễ nhận thấy. Việc mở ví có thể làm hỏng thiết bị, và công ty cho biết ngay cả với ảnh tham khảo, một thiết bị cấy ghép được chế tạo tinh vi cũng khó bị phát hiện.

Cắt giảm 80% nhà bán lại và siết chặt quy định xử lý

Việc cắt giảm nhà bán lại không phải là phản ứng trước việc xác nhận có can thiệp tại các đối tác khác đó. Trezor mô tả những nhà bán lại bị loại là đáng tin cậy và cho biết họ không gây ra mối đe dọa tức thời; đơn giản là họ không đáp ứng các yêu cầu nghiêm ngặt hơn về nguồn cung, lưu trữ và quyền truy cập đang được áp dụng trên toàn bộ mạng lưới còn lại. Các cuộc kiểm tra ví từ những nhà bán lại khác trong khu vực không tìm thấy bằng chứng bị can thiệp.

Kể từ khi kêu gọi khách hàng lên tiếng vào tháng 10, Trezor đã nhận được phản hồi từ 48 người mua qua CryptoBilis. Các cuộc kiểm tra được thực hiện bằng cách kiểm tra trong phòng thí nghiệm hoặc xem ảnh chụp bên trong thiết bị. Tất cả các thiết bị khác được kiểm tra đều không có dấu hiệu bị can thiệp.

Thời hạn đổi thiết bị kéo dài hơn khoảng thời gian mua của ba thiết bị được xác định. Các hạn chế vận chuyển có thể khiến khách hàng được đổi sang mẫu khác và hoàn lại phần chênh lệch giá, nhận hàng tại địa chỉ ở quốc gia khác hoặc được hoàn tiền. Trezor cảnh báo kẻ lừa đảo có thể giả danh nhân viên hỗ trợ để mời đổi thiết bị hoặc hoàn tiền, đồng thời nhấn mạnh nhân viên công ty sẽ không bao giờ yêu cầu khách hàng chia sẻ cụm từ khôi phục.

AMBCrypto đưa tin một khách hàng đã báo nghi ngờ có thiết bị cấy ghép trong Safe 5 vào ngày 28 tháng 10, hai ngày trước cảnh báo công khai đầu tiên của Trezor; Crypto.news cho biết cảnh báo đầu tiên được đưa ra sau đó, vào ngày 30 tháng 10. AMBCrypto cũng lưu ý rằng đến thời điểm xuất bản ngày 13 tháng 11, Trezor chưa xác nhận khách hàng nào bị mất tiền. Hai bài báo thống nhất về ba thiết bị bị ảnh hưởng, cơ chế của firmware và lời khuyên tạo seed mới.

Vì sao điều này quan trọng

Ví phần cứng được quảng bá là biện pháp bảo vệ trước các cuộc tấn công trực tuyến, nhưng sự cố này cho thấy chuỗi cung ứng quanh thiết bị cũng là một bề mặt tấn công riêng. Khi mua từ nhà bán lại, người mua phải tin tưởng vào cách đơn vị trung gian đó xử lý, lưu trữ và kiểm soát quyền truy cập, chứ không chỉ dựa vào firmware của nhà sản xuất. Quyết định thu hẹp mạng lưới nhà bán lại của Trezor cho thấy niềm tin đang được chuyển lên các khâu đầu nguồn. Việc công ty tự so sánh sự việc này với các báo cáo trước đây về ví Ledger bị can thiệp qua CryptoBilis cũng cho thấy vấn đề không chỉ giới hạn ở một thương hiệu.

Đối với người dùng cá nhân, bài học thực tế là việc vá thiết bị không thể khắc phục seed đã bị xâm phạm. Tạo ví mới với seed mới là cách duy nhất để khôi phục sự tách biệt giữa khóa của người dùng và kẻ tấn công có thể đã nắm giữ cụm từ cũ.

Điều cần theo dõi

Trezor cho biết các cuộc kiểm tra 48 người mua qua CryptoBilis đã lên tiếng vẫn đang diễn ra vào thời điểm AMBCrypto xuất bản bài viết. Vì vậy, mọi thay đổi về số lượng này hoặc số thiết bị cấy ghép được xác nhận sẽ là thông tin cập nhật quan trọng tiếp theo. Người mua đủ điều kiện qua CryptoBilis cũng nên theo dõi thông tin liên lạc chính thức từ Trezor Support, do công ty đã cảnh báo về các trò lừa đảo giả mạo.

Câu hỏi thường gặp

Có bao nhiêu ví Trezor Safe 5 bị cấy thiết bị?

Trezor xác nhận có thiết bị cấy ghép trong ba ví Safe 5 mua từ CryptoBilis trong khoảng từ ngày 20 tháng 8 đến ngày 23 tháng 9 năm 2026. Một ví được kiểm tra tại phòng thí nghiệm của Trezor, còn hai ví kia được xác định qua ảnh do chủ sở hữu cung cấp.

Phiên bản firmware 2.13.1 có giúp ví bị ảnh hưởng an toàn không?

Bản cập nhật ngăn các thiết bị cấy ghép đã xác định thu thập thông tin trên những thiết bị chạy phiên bản này, nhưng Trezor cho biết nó không thể bảo vệ cụm từ khôi phục đã bị thu thập trước đó. Người mua qua CryptoBilis vẫn được khuyên tạo ví mới với seed mới.

Ai đủ điều kiện nhận thiết bị Trezor thay thế?

Khách hàng mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026 đủ điều kiện nhận thiết bị thay thế, hoàn tiền hoặc giao hàng đến một quốc gia khác nếu nơi họ ở bị hạn chế vận chuyển. Trezor khuyên khách hàng liên hệ trực tiếp với Trezor Support và cảnh báo rằng kẻ lừa đảo có thể giả danh bộ phận hỗ trợ.

Có khách hàng nào bên ngoài CryptoBilis bị ảnh hưởng không?

Không. Trezor cho biết các cuộc kiểm tra ví từ những nhà bán lại khác trong khu vực không phát hiện dấu hiệu can thiệp, và chưa xác nhận có thiết bị cấy ghép nào trong mẫu Trezor hoặc nhà bán lại khác.

Bài viết Trezor cắt giảm 80% nhà bán lại sau khi phát hiện thiết bị cấy ghép trong ba ví Safe 5 xuất hiện đầu tiên trên BitcoinWorld.