Trezor cảnh báo người mua ví CryptoBilis sau báo cáo về linh kiện cấy ghép trong Safe 5
Nhà sản xuất ví phần cứng Trezor yêu cầu khách hàng đã mua sản phẩm từ đại lý CryptoBilis chuyển tiền sang ví mới sau khi nhận được báo cáo về một linh kiện cấy ghép có thể đánh cắp thông tin khôi phục.
Công ty sản xuất ví phần cứng Trezor đã phát đi thông báo vào ngày 30/10/2026, yêu cầu tất cả khách hàng đã mua sản phẩm từ đại lý CryptoBilis chuyển tiền sang một ví mới và không sử dụng lại cụm từ khôi phục cũ. Thông báo được đưa ra sau khi một khách hàng tại Indonesia báo cáo tìm thấy một linh kiện điện tử lạ bên trong chiếc Trezor Safe 5 được mua trên nền tảng Tokopedia vào tháng 8/2026. Theo Trezor, linh kiện này có thể đọc thông tin hiển thị trên màn hình, bao gồm cả cụm từ khôi phục ví, và gửi dữ liệu qua mạng di động.
Chi tiết sự việc
- Khách hàng Indonesia phát hiện mạch điện bổ sung được lắp giữa bo mạch chính và màn hình của Safe 5, có module di động và ăng-ten.
- Theo báo cáo, linh kiện này đọc dữ liệu trên màn hình và gửi ra ngoài mỗi khi thiết bị được cắm điện, tương tự sự cố đã xảy ra với ví Ledger trước đó.
- Trezor chưa nhận được thiết bị để kiểm tra nhưng coi báo cáo là đáng tin cậy dựa trên mô tả và video của khách hàng.
- Công ty đã loại CryptoBilis khỏi danh sách đại lý vào ngày 9/10/2026, sau khi đối thủ Ledger điều tra các vụ mất tiền liên quan đến sản phẩm bán qua đại lý này.
- Hiện chưa có báo cáo nào về việc người dùng bị mất tiền, nhưng Trezor khuyến cáo không nên sử dụng lại cụm từ khôi phục cũ trên bất kỳ thiết bị nào.
Người dùng nên làm gì
- Nếu đã mua ví Trezor từ CryptoBilis từ tháng 3/2026 đến nay, hãy chuyển toàn bộ tài sản sang một ví mới và tạo cụm từ khôi phục mới.
- Không sử dụng thiết bị chưa được thiết lập hoặc nghi ngờ đã bị can thiệp.
- Người dùng có thể giữ lại thiết bị cũ và liên hệ bộ phận hỗ trợ của Trezor để được đổi sản phẩm mới.
- Kiểm tra lại nguồn gốc của ví khi mua hàng, ưu tiên mua từ đại lý chính hãng hoặc kênh phân phối được xác nhận.
Sự việc này gợi nhớ đến vụ việc tương tự xảy ra với Ledger, khi một linh kiện cấy ghép được tìm thấy trong các ví bán qua CryptoBilis tại Singapore. Trezor khẳng định đã kiểm tra bốn thiết bị mua từ CryptoBilis và không phát hiện dấu hiệu can thiệp, nhưng vẫn quyết định cảnh báo người dùng để phòng ngừa rủi ro.
