Trezor loại phần lớn đại lý sau khi phát hiện ba ví bị can thiệp

Danh sách đại lý thu gọn sau đợt kiểm tra chuỗi cung ứng

Trezor đã loại khoảng 80% đại lý sau khi rà soát cách thiết bị đến tay khách hàng. Hãng sản xuất ví cứng cho biết chỉ khoảng một phần năm nhà bán đáp ứng các yêu cầu chặt chẽ hơn mà hãng đưa ra để ứng phó với thiết bị bị can thiệp bán qua người bán CryptoBilis ở Malaysia.

Các quy định mới bao gồm nguồn gốc thiết bị, cách lưu trữ và ai được tiếp xúc với thiết bị. Trezor nói các đại lý bị loại không làm gì sai và không gây nguy hiểm trước mắt.

Thông báo cập nhật của công ty được đưa ra ngày 12 tháng 11 năm 2026, một ngày sau khi hãng phát hành firmware phiên bản 2.13.1.

Bo mạch ẩn đã làm gì

Cuộc điều tra bao gồm các ví mua trong khoảng tháng 8 đến tháng 9 năm 2026. Trezor phát hiện ba thiết bị Safe 5 bị xâm nhập trong số 48 khách hàng đã liên hệ sau cảnh báo đầu tiên của công ty hồi tháng 10. Theo Trezor, không khách hàng nào trong số đó báo mất tiền.

Trong mỗi trường hợp, một bo mạch phụ nằm giữa bo mạch chính và màn hình. Bo mạch này ghi lại những gì màn hình hiển thị, gồm cụm từ khôi phục và mật khẩu, thứ có thể dùng để tiếp cận tiền trong ví. Thiết bị cài lén mã hóa dữ liệu thu được và gửi qua mạng di động đến máy chủ của kẻ tấn công. Nếu không có kết nối, nó giữ dữ liệu lại và gửi đi khi có kết nối trở lại.

Thay đổi firmware và điều khách hàng được khuyến cáo

Trezor nói phiên bản 2.13.1 chặn các thiết bị cài lén mà hãng xác định không cho chúng thu thập thông tin nhạy cảm. Một phát ngôn viên của công ty mô tả cơ chế với Protos: «Thiết bị cài lén lắng nghe liên lạc giữa MCU và màn hình và kích hoạt việc thu thập khi thấy một chuỗi lệnh cụ thể.»

Để vô hiệu hóa cơ chế kích hoạt đó, Trezor cho biết hãng đã sắp xếp lại thứ tự lệnh gửi đến màn hình mà không thay đổi những gì màn hình hiển thị. Công ty nói điều này khiến các thiết bị cài lén trở nên vô dụng.

Chủ các thiết bị bị ảnh hưởng vẫn được khuyến nghị chuyển tiền sang ví mới tạo. Trezor chưa cho biết còn bao nhiêu thiết bị từ lô CryptoBilis đang được sử dụng, hay liệu đợt rà soát đại lý có được mở rộng sang các thị trường khác hay không.