Trezor xác nhận chip gián điệp trong ba ví Safe 5 bán qua CryptoBilis

Trezor phát hiện gì

Ngày 12 tháng 11, Trezor cho biết ba ví phần cứng Safe 5 của hãng chứa một mạch độc hại. Các thiết bị này được mua từ CryptoBilis, một nhà bán lại hoạt động ở Đông Nam Á.

Theo bitcoin.fr, con chip nằm trong vỏ máy, giữa bo mạch chính và màn hình. Ở vị trí đó, nó có thể sao chép những gì hiện trên màn hình, kể cả cụm từ khôi phục, tức các từ hạt giống mà chủ ví dùng để khôi phục ví.

Journal du Coin đưa tin Trezor đã kiểm tra 48 thiết bị mà khách hàng gửi đến sau báo cáo đầu tiên vào cuối tháng 10. Công ty kiểm tra chiếc đầu tiên trong phòng thí nghiệm và xác định hai chiếc còn lại qua ảnh do chủ sở hữu cung cấp.

Thời điểm và bản vá phần mềm

Theo Journal du Coin, ba ví bị ảnh hưởng được mua trong khoảng từ 20 tháng 8 đến 23 tháng 9 năm 2026. Trezor cho biết bản cập nhật phần mềm 2.13.1 chặn các thiết bị cấy ghép đã xác định khỏi việc thu thập dữ liệu.

Journal du Coin viết rằng tính đến thời điểm công ty rà soát, chưa khách hàng nào báo mất tiền. Trezor chưa cho biết bản cập nhật có ngăn được một thiết kế cấy ghép khác hay không.

Cắt mạng lưới bán lại và đổi máy

Trezor cho biết đã thu hẹp mạng lưới nhà bán lại khoảng 80%. Theo công ty, khách hàng mua Trezor từ CryptoBilis từ tháng 3 năm 2026 có thể yêu cầu đổi máy.

bitcoin.fr lưu ý vụ việc này nối tiếp một công bố tương tự tại Ledger, nhà sản xuất ví phần cứng lớn còn lại. Cả hai báo cáo đều không nói liệu hai vụ có liên quan đến nhau hay không.