Trezor cho biết đã tìm thấy thiết bị cấy spyware trong một chiếc ví Safe 5 do đại lý CryptoBilis tại Malaysia bán ra, đồng thời kêu gọi người mua chuyển tiền.
Trezor tuyên bố rằng một chiếc ví phần cứng do đại lý chính thức tại Malaysia của hãng là CryptoBilis bán ra có chứa một thiết bị cấy spyware vật lý.
Thiết bị bị ảnh hưởng là model Safe 5, được mua từ CryptoBilis vào tháng 8 năm 2026.
Theo giải thích của Trezor với Protos, sự can thiệp bao gồm một bảng mạch bổ sung được chèn vào giữa bo mạch chủ và màn hình, được trang bị mô-đun di động và ăng-ten. Theo một báo cáo chưa được xác minh của người dùng, thiết bị cấy này “đọc những gì hiển thị trên màn hình, bao gồm cả bản sao lưu ví, và gửi ra ngoài qua mạng di động mỗi khi thiết bị được cắm điện.”
Cách thức này tương tự như thành phần spyware từng được tìm thấy trước đây trong một số phần cứng Ledger.
“Chúng tôi chưa đưa thiết bị vào phòng thí nghiệm, nhưng chúng tôi coi báo cáo này là đáng tin cậy, và chúng tôi thà cảnh báo mọi người ngay bây giờ còn hơn chờ xác nhận rồi mới phát hiện ra ai đó đã mất tiền trong lúc chờ đợi,” Danny Sanders, Giám đốc thương mại của Trezor, phát biểu.
Bất kỳ ai mua ví từ CryptoBilis từ tháng 3 năm 2026 trở đi đều được khuyến cáo chuyển tiền và liên hệ với Trezor để nhận thiết bị thay thế.
Nếu bạn đã mua Trezor từ đại lý CryptoBilis sau tháng 3 năm 2026, hãy chuyển tiền sang ví mới ngay lập tức.
Chúng tôi đã nhận được báo cáo về 1 thiết bị bị can thiệp. Chúng tôi tin rằng đây là một thiết bị cấy đáng tin cậy và đang nhanh chóng xử lý. Hiện tại, chúng tôi không nhận được báo cáo nào về việc mất tiền.
— Danny (@Dantoshi)
Bốn chiếc ví Trezor khác lấy từ CryptoBilis đã được công ty kiểm tra; công ty nói với Protos rằng “không tìm thấy dấu hiệu can thiệp nào.”
Vào ngày 9 tháng 10, Trezor đã loại CryptoBilis khỏi danh sách đại lý chính thức sau vụ hack 86 triệu USD nhắm vào các ví Ledger sử dụng spyware được phân phối qua các thiết bị do CryptoBilis bán ra.
Công ty cho biết hiện đang rà soát các đại lý còn lại trên khắp châu Á.
Sau vụ việc, Ledger cũng đã cắt đứt quan hệ với các đại lý chính thức tại một số quốc gia Đông Nam Á, gồm Malaysia, Indonesia, Singapore, Thái Lan, Philippines, Việt Nam và Hồng Kông.
Sau vụ hack Ledger, Trezor từng tuyên bố: “Không có một bằng chứng nào cho thấy các thiết bị Trezor đã bị xâm nhập.”
Công ty nhắc lại trong báo cáo mới nhất rằng “Không có khoản tiền nào được báo cáo là bị đánh cắp.”
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Sau một vụ trộm tiền mã hóa lớn gây ra đợt dòng tiền chảy ra kỷ lục, các tiếng nói trong ngành một lần nữa kêu gọi áp dụng giới hạn tần suất và độ trễ thời gian để giảm thiệt hại của các sự cố trong tương lai.
Digital Assets Week sẽ ra mắt tại Dubai vào ngày 4 tháng 2 năm 2027 với VARA là Đối tác chủ nhà tại Trung tâm Triển lãm Dubai.
Sự kiện golf từ thiện khép lại năm 2026 của Red Eagle Foundation diễn ra tại London Golf Club vào ngày 22 tháng 10 năm 2026, với BTCC – sàn giao dịch tiền mã…
Vụ hack Binance trên Ethereum đã khai thác việc ủy quyền ví. Kẻ tấn công đã sử dụng EIP-7702 để chiếm đoạt quỹ của Binance 14; $2.4B bị đóng băng.