3 ví Trezor Safe 5 phát hiện bo mạch độc hại có thể lấy cụm từ khôi phục

Ba ví cứng Trezor Safe 5 được xác nhận có bo mạch độc hại có thể thu thập cụm từ khôi phục. Nhà sản xuất ví cứng Trezor cho biết ngày 12 rằng các bo mạch này được tìm thấy trong ba thiết bị.

Trong bản cập nhật điều tra công bố cùng ngày, Trezor cho biết 48 người mua ví từ CryptoBilis đã liên hệ với công ty. Các thiết bị được báo cáo đã được xác minh bằng cách kiểm tra trong phòng thí nghiệm hoặc xem ảnh chụp bên trong.

Trezor cho biết ba thiết bị được bán trong khoảng từ ngày 20 tháng 8 đến ngày 23 tháng 9 năm 2026 qua các cửa hàng trên Tokopedia, Shopee hoặc kênh bán trực tiếp của CryptoBilis. Bo mạch sao chép thông tin hiển thị trên màn hình, lưu cụm từ khôi phục và mật khẩu bổ sung, sau đó mã hóa dữ liệu và gửi qua mạng di động đến máy chủ của kẻ tấn công. Nếu không kết nối được, bo mạch sẽ lưu dữ liệu và thử gửi lại.

Trezor cho biết bản firmware 2.13.1 phát hành ngày 11 chặn các bo mạch đã xác nhận thu thập thông tin trên màn hình. Công ty cũng cảnh báo bản sao lưu ví có thể đã bị thu thập trước đó sẽ không được bảo vệ, đồng thời khuyến nghị người mua từ CryptoBilis chuyển tài sản sang ví được tạo bằng cụm từ khôi phục mới. Trezor cho biết đến nay chưa nhận được báo cáo về tổn thất tài chính của chủ sở hữu các thiết bị này và đã thu hẹp mạng lưới bán lại khoảng 80%.