Trezor cắt giảm mạng lưới đại lý trong nỗ lực tăng cường bảo mật chuỗi cung ứng

Trezor, một nhà cung cấp ví phần cứng tiền điện tử lớn, đang thu hẹp danh sách các nhà bán lẻ được ủy quyền bán thiết bị của mình.

Quyết định này được đưa ra sau các báo cáo về phần mềm gián điệp nhằm đánh cắp tiền điện tử của người dùng trong một ví Ledger được bán qua một nhà bán lẻ bên thứ ba.

Sự cố bảo mật Ledger làm rung chuyển thị trường ví tiền điện tử

Một thiết bị phần cứng được bán qua CryptoBilis, một đại lý ở Đông Nam Á, đã được Ledger, nhà sản xuất ví đối thủ, xác nhận có chứa một bộ phận cấy ghép ẩn.

Đội ngũ bảo mật của Ledger cho biết thiết bị cấy ghép sẽ chụp cụm từ khôi phục gồm 24 từ từ màn hình trong quá trình thiết lập. Cụm từ đó là chìa khóa chính của ví. Con chip sau đó gửi nó qua kết nối di động, theo bản cập nhật cấy ghép mới nhất của công ty.

Các nhà nghiên cứu trên chuỗi tại Bitquery ước tính tổn thất bị nghi ngờ là trên 93 triệu đô la. Ledger chưa xác nhận tổng số nào.

Mọi trường hợp đã được xác nhận đều được Ledger liên kết với CryptoBilis. Trong khi đó, người dùng cho rằng các thiết bị bị can thiệp đã đến châu Âu, mặc dù Ledger chưa xác minh điều đó.

Ví Trezor an toàn đến mức nào?

Thư của Trezor gửi các nhà bán lẻ đang bị loại bỏ không đề cập đến Ledger. Thay vào đó, nó chỉ ra một cuộc tấn công chuỗi cung ứng gần đây nhắm vào “một thương hiệu ví phần cứng khác.” Công ty giữ vững lập trường về các sản phẩm của mình.

“Hãy để chúng tôi nói rõ ràng: không có một bằng chứng nào cho thấy các thiết bị Trezor đã bị xâm phạm,” nhóm Trezor cho biết.

Danny Sanders, giám đốc thương mại của Trezor, cho biết các đại lý bị ảnh hưởng sẽ bị thu hồi ủy quyền vào ngày 1 tháng 1 năm 2027. Công ty cũng đã ngừng giao hàng tồn kho mới cho họ.

Họ vẫn được phép bán hàng tồn kho hiện có trong suốt Black Friday và mùa lễ.

Gửi các đại lý đã giúp xây dựng Trezor: cảm ơn và tôi xin lỗi 💔

— Danny (@Dantoshi) Ngày 13 tháng 10 năm 2026

Trezor chưa tiết lộ có bao nhiêu đại lý đã bị loại bỏ hoặc họ ở đâu. Sanders cho biết mỗi quốc gia được đánh giá dựa trên doanh thu, phân phối và phạm vi tiếp cận hiện có của Trezor tại quốc gia đó.

Các nhà bán lẻ vẫn là đối tác phải hoạt động theo một khuôn khổ pháp lý cập nhật. Các kiểm tra chặt chẽ hơn cũng sẽ áp dụng cho cách thức thiết bị được tìm nguồn cung ứng, lưu trữ và xử lý.

Ledger đã thúc giục tất cả các nhà sản xuất ví áp dụng các tiêu chuẩn chống giả mạo chung. Hiện tại, Trezor đang tập trung thắt chặt chuỗi bán hàng của riêng mình trước.