Trezor phát hiện 3 thiết bị bị xâm phạm trong cuộc điều tra nhà bán lại
TREE NEWS đưa tin: Nhà sản xuất ví phần cứng Trezor đã xác nhận rằng ba thiết bị được bán qua nhà bán lại CryptoBilis đã bị can thiệp, sau cuộc điều tra về một sự cố cài đặt phần cứng trái phép. Công ty đã kiểm tra 48 thiết bị từ những người dùng tự nguyện cung cấp và xác định được các đơn vị bị xâm phạm, tất cả đều được mua vào năm 2026. Đến nay chưa có báo cáo nào về việc tài sản người dùng bị đánh cắp.
Cuộc điều tra bắt đầu sau khi xuất hiện thông tin rằng CryptoBilis, một nhà bán lại bên thứ ba, đã phân phối các thiết bị có sửa đổi phần cứng trái phép. Kết quả sơ bộ của Trezor cho thấy việc can thiệp chỉ giới hạn trong một lô nhỏ, nhưng sự cố này làm dấy lên lo ngại về tính toàn vẹn của chuỗi cung ứng ví phần cứng.
Lỗ hổng chuỗi cung ứng trong ví phần cứng
Ví phần cứng được thiết kế để cung cấp nơi lưu trữ ngoại tuyến an toàn cho khóa riêng tiền mã hóa, nhưng tính bảo mật của chúng phụ thuộc vào tính toàn vẹn của thiết bị từ khâu sản xuất đến giao hàng. Việc can thiệp ở cấp nhà bán lại có thể đưa vào các cửa hậu hoặc phần mềm độc hại làm suy yếu bảo mật của ví, có khả năng cho phép kẻ tấn công đánh cắp tài sản.
Trezor từ lâu đã khuyến cáo người dùng mua thiết bị trực tiếp từ trang web chính thức hoặc các nhà phân phối được ủy quyền để giảm thiểu những rủi ro này. Công ty cũng cung cấp công cụ xác minh firmware cho phép người dùng kiểm tra tính xác thực của thiết bị. Tuy nhiên, không phải người dùng nào cũng biết đến các biện pháp bảo vệ này, và các nhà bán lại có thể đưa ra ưu đãi giảm giá hoặc giao hàng nhanh hơn, khiến họ trở thành lựa chọn hấp dẫn.
Tác động và phản ứng của ngành
Sự cố này làm nổi bật thách thức rộng lớn hơn trong việc bảo đảm chuỗi cung ứng ví phần cứng. Trong khi Trezor đã thực hiện các bước để điều tra và giảm thiểu vấn đề, sự kiện này có thể làm xói mòn niềm tin vào các nhà bán lại bên thứ ba. Các nhà sản xuất đối thủ như Ledger cũng từng đối mặt với những lo ngại về chuỗi cung ứng, dù có tính chất khác.
Việc Trezor công bố kịp thời và tiếp cận người dùng là những bước đi tích cực, nhưng công ty phải tiếp tục truyền đạt minh bạch các phát hiện và củng cố các giao thức bảo mật. Người dùng đã mua thiết bị từ CryptoBilis nên xác minh firmware và cân nhắc thay thế thiết bị nếu nghi ngờ bị can thiệp.
Triển vọng tương lai
Khi việc áp dụng tiền mã hóa ngày càng tăng, tính bảo mật của các giải pháp tự lưu giữ trở nên ngày càng quan trọng. Các nhà sản xuất ví phần cứng phải đầu tư vào bao bì chống can thiệp, truy xuất nguồn gốc chuỗi cung ứng và giáo dục người dùng để ngăn ngừa những sự cố tương tự. Sự giám sát của cơ quan quản lý đối với phần cứng tiền mã hóa cũng có thể gia tăng, khi các nhà chức trách có khả năng yêu cầu tiêu chuẩn chặt chẽ hơn đối với việc sản xuất và phân phối thiết bị.
Hiện tại, cuộc điều tra của Trezor vẫn đang tiếp diễn và công ty chưa báo cáo bất kỳ tổn thất tài chính nào. Cộng đồng tiền mã hóa nên duy trì cảnh giác và ưu tiên mua từ các nguồn đáng tin cậy để bảo vệ tài sản của mình.
