Trezor cảnh báo người dùng về khả năng bị xâm phạm chuỗi cung ứng
TREE NEWS đưa tin: Trezor, một nhà sản xuất ví phần cứng hàng đầu, đã đưa ra cảnh báo bảo mật khẩn cấp sau khi nhận được báo cáo tiết lộ có trách nhiệm cho thấy một thiết bị Trezor Safe 5 được mua qua nhà phân phối được ủy quyền tại Đông Nam Á là CryptoBilis có thể đã bị can thiệp. Theo báo cáo, thiết bị được phát hiện có chứa thêm một bảng mạch, mô-đun liên lạc di động và ăng-ten được thiết kế để đọc thông tin trên màn hình—bao gồm cả cụm từ khôi phục (seed phrase) của ví—và truyền dữ liệu đó qua mạng di động.
Thiết bị bị ảnh hưởng được mua vào tháng 8 năm 2026 thông qua nền tảng thương mại điện tử Indonesia Tokopedia. Trezor vẫn chưa nhận được thiết bị để phân tích trong phòng thí nghiệm, nhưng dựa trên mô tả của người dùng và các cuộc phỏng vấn qua video, công ty cho rằng báo cáo này là đáng tin cậy. Cho đến nay chưa có báo cáo nào về việc tiền của người dùng bị đánh cắp.
Tác động đến ngành: Rủi ro chuỗi cung ứng trong phần cứng tiền mã hóa
Sự cố này làm nổi bật một mối lo ngại ngày càng tăng trong ngành tiền mã hóa: tính dễ bị tổn thương của ví phần cứng trước các cuộc tấn công chuỗi cung ứng. Ví phần cứng được thiết kế như các phần tử bảo mật lưu trữ khóa riêng tư ngoại tuyến, nhưng nếu thiết bị bị xâm phạm trong quá trình sản xuất, phân phối hoặc bán lẻ, mô hình bảo mật sẽ sụp đổ. Kẻ tấn công có thể chặn cụm từ khôi phục và giành toàn quyền kiểm soát tiền của người dùng.
Vectơ tấn công được báo cáo—nhúng một mô-đun di động để đánh cắp dữ liệu—đặc biệt tinh vi, cho thấy một đối thủ có nguồn lực dồi dào. Điều này cũng nhấn mạnh tầm quan trọng của việc mua ví phần cứng trực tiếp từ nhà sản xuất hoặc từ các nguồn đáng tin cậy, và xác minh tính toàn vẹn của thiết bị khi nhận hàng.
Phản ứng của Trezor rất nhanh chóng: công ty khuyến cáo người dùng đã mua ví qua CryptoBilis kể từ tháng 3 năm 2026 nên ngay lập tức chuyển tài sản sang một ví mới được tạo bằng cụm từ khôi phục mới. Điều quan trọng là người dùng không nên nhập bản sao lưu hiện có của họ vào một thiết bị khác, vì điều đó sẽ mang theo cụm từ khôi phục đã bị xâm phạm. Người dùng đủ điều kiện có thể yêu cầu thiết bị thay thế hoặc nhận phiếu mua hàng.
Góc nhìn hướng tới tương lai: Tăng cường bảo mật chuỗi cung ứng
Khi việc áp dụng tiền mã hóa ngày càng tăng, bảo mật chuỗi cung ứng sẽ trở thành một chiến trường quan trọng. Các nhà sản xuất phải triển khai bao bì chống can thiệp, chứng thực bằng mật mã và thẩm định nhà phân phối chặt chẽ. Trong khi đó, người dùng nên luôn cảnh giác: luôn mua trực tiếp từ các nguồn chính thức, xác minh chữ ký phần mềm firmware và cân nhắc sử dụng thiết lập đa chữ ký (multisignature) để giảm thiểu các điểm lỗi đơn lẻ.
Sự cố này có thể đẩy nhanh việc áp dụng các giải pháp danh tính phi tập trung và chứng thực cho ví phần cứng, cho phép người dùng xác minh tính xác thực của thiết bị trên chuỗi. Đây cũng là lời nhắc nhở rằng trong lĩnh vực tiền mã hóa, bảo mật không chỉ là vấn đề phần mềm—mà là toàn bộ vòng đời của thiết bị.
