Trezor cảnh báo Safe 5 bán bởi CryptoBilis nghi bị cài cắm phần cứng

Theo Odaily, Trezor cho biết đội ngũ bảo mật đã nhận được báo cáo tiết lộ có trách nhiệm, cáo buộc rằng một chiếc Trezor Safe 5 mua từ nhà phân phối chính thức tại Đông Nam Á CryptoBilis đã bị cài cắm trojan phần cứng bên trong. Thiết bị này được mua qua Tokopedia vào tháng 8 năm 2026, báo cáo cho biết có thêm một bảng mạch chứa module di động và ăng-ten giữa bo mạch chủ và màn hình, có thể đọc nội dung hiển thị trên màn hình và truyền ra ngoài qua mạng di động khi thiết bị được cấp nguồn; Trezor chưa nhận được thiết bị thực tế để kiểm chứng trong phòng thí nghiệm, nhưng dựa trên mô tả của khách hàng và trao đổi qua video, coi báo cáo là đáng tin cậy và đưa ra cảnh báo trước. Trezor cho biết hiện chưa có người dùng nào báo mất tài sản, và khuyến nghị người dùng mua máy qua CryptoBilis từ tháng 3 năm 2026 nên sớm chuyển tài sản sang ví sử dụng cụm từ khôi phục hoàn toàn mới, tuyệt đối không nhập cụm từ khôi phục hiện có trên thiết bị đáng ngờ; người dùng liên quan có thể liên hệ chính thức để xin đổi thiết bị mới hoặc phiếu quà tặng. Trezor đã loại CryptoBilis khỏi danh sách nhà phân phối chính thức vào ngày 9 tháng 10.