Trezor cảnh báo ví Safe 5 có thể bị cài phần cứng lấy cắp mật khẩu
"Trezor has warned customers about a potential hardware implant in Safe 5 wallets sold by CryptoBilis between March and August 2026. The implant, discovered by a customer, appears to capture and transmit the recovery phrase via a cellular module. Trezor advises affected users to move funds to new wallets and is offering replacements."
Sự việc cho thấy lỗ hổng nghiêm trọng trong bảo mật ví phần cứng, có thể dẫn đến mất cắp tiền điện tử do lộ cụm mật khẩu.
Sự cố này ảnh hưởng đến uy tín của Trezor và CryptoBilis. Các doanh nghiệp Việt Nam kinh doanh ví phần cứng cần xem xét lại quy trình kiểm soát chất lượng.
Trezor vừa cảnh báo khách hàng về khả năng ví Safe 5 bán qua CryptoBilis từ tháng 3 đến tháng 8 năm 2026 có thể bị cài thêm phần cứng. Một khách hàng phát hiện ra bo mạch lạ có khả năng thu thập và gửi cụm mật khẩu qua mạng di động. Trezor khuyến nghị người dùng chuyển tiền sang ví mới và đang cung cấp ví thay thế.
Trezor cho biết báo cáo này nhận được từ một khách hàng Indonesia hai ngày trước, người đã mua ví qua Tokopedia. Bo mạch này nằm giữa bo mạch chính và màn hình, có mô-đun di động và ăng-ten. Nó đọc màn hình, bao gồm cả cụm mật khẩu, và gửi dữ liệu này khi ví được cắm điện.
Trezor đã xem xét ảnh và mô tả từ khách hàng, đồng thời phỏng vấn qua video. Họ đang thu hồi ví để kiểm tra trong phòng thí nghiệm. Trezor quyết định cảnh báo người dùng ngay lập tức vì chờ xác nhận phòng thí nghiệm có thể khiến người mua CryptoBilis tiếp tục gặp rủi ro. Hiện chưa có báo cáo nào về việc người dùng mất tiền, vì Trezor không thể truy cập thông tin ví của khách hàng. Khách hàng phát hiện ra bo mạch đã chuyển tiền đi trước đó.
Trezor khuyến nghị:
Nếu đang sử dụng ví, hãy chuyển tiền sang ví mới với cụm mật khẩu mới. Khôi phục bằng cụm mật khẩu cũ không an toàn vì ví bị can thiệp có thể đã gửi thông tin này đi. Nếu chưa thiết lập ví, không thiết lập và không nhập cụm mật khẩu hiện có. Giữ lại ví CryptoBilis và liên hệ bộ phận hỗ trợ Trezor để được đổi ví mới hoặc voucher. Nếu không chắc chắn nguồn gốc ví, hãy kiểm tra tên người bán trên hóa đơn hoặc liên hệ Trezor Support.
Trezor đã ngừng hợp tác với CryptoBilis từ ngày 9 tháng 10 sau khi Ledger điều tra các trường hợp mất tiền của khách hàng mua qua CryptoBilis. Ledger sau đó xác nhận một ví bị can thiệp có phần cứng cài thêm để lấy cắp cụm mật khẩu.
Câu hỏi thường gặp
Ví Trezor Safe 5 nào bị ảnh hưởng?
Các ví Trezor Safe 5 được mua từ CryptoBilis từ tháng 3 đến tháng 8 năm 2026 có thể bị ảnh hưởng. Trezor khuyến nghị tất cả khách hàng mua ví từ CryptoBilis trong khoảng thời gian này nên thực hiện các biện pháp phòng ngừa.
Bo mạch lạ trong ví Trezor có chức năng gì?
Bo mạch này có mô-đun di động và ăng-ten, có khả năng đọc màn hình và gửi cụm mật khẩu của ví qua mạng di động.
Người dùng nên làm gì nếu nghi ngờ ví của mình bị can thiệp?
Trezor khuyến nghị chuyển tiền sang ví mới với cụm mật khẩu mới, giữ lại ví CryptoBilis và liên hệ bộ phận hỗ trợ Trezor để được đổi ví hoặc voucher.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy rủi ro trong chuỗi cung ứng ví phần cứng. Các doanh nghiệp Việt Nam sử dụng ví Trezor nên kiểm tra kỹ nguồn gốc sản phẩm. Điều đáng chú ý là Trezor đã phản ứng nhanh chóng bằng cách cảnh báo người dùng và cung cấp ví thay thế. Các nhà đầu tư nên cân nhắc sử dụng ví phần cứng từ các nhà cung cấp uy tín và luôn kiểm tra tính toàn vẹn của thiết bị.