Trezor vừa công bố thông tin về một báo cáo liên quan đến thiết bị cấy ghép phần cứng trái phép được phát hiện trên một chiếc Trezor Safe 5 mua từ nhà bán lẻ CryptoBilis vào tháng 8/2026. Đây là một cảnh báo đáng chú ý về rủi ro tấn công chuỗi cung ứng (Supply Chain Attack), đồng thời nhắc nhở người dùng crypto cần đặc biệt quan tâm đến nguồn gốc và tính toàn vẹn của thiết bị ví lạnh.

Đây hiện là báo cáo liên quan đến một thiết bị cụ thể, không phải bằng chứng cho thấy toàn bộ sản phẩm Trezor hoặc hệ sinh thái ví lạnh Trezor đã bị xâm phạm.

Trezor xác nhận báo cáo về một Trezor Safe 5 bị can thiệp phần cứng

Theo thông báo mới nhất từ Trezor, hãng đã tiếp nhận thông tin thông qua cơ chế Responsible Disclosure (tiếp nhận và công bố thông tin bảo mật có trách nhiệm) về một trường hợp phát hiện  một ví lạnh Trezor Safe 5 bị can thiệp.

Các thông tin đáng chú ý:

• Thiết bị: Trezor Safe 5.
• Nhà bán lẻ: CryptoBilis.
• Thời điểm mua: Tháng 8/2026.
• Thời điểm bắt đầu phạm vi cảnh báo: Các thiết bị Trezor mua từ CryptoBilis kể từ tháng 3/2026.
• Thiệt hại tài sản: Trezor cho biết chưa nhận được báo cáo thất thoát tài sản từ bất kỳ khách hàng CryptoBilis nào liên quan đến sự việc.

Tại thời điểm công bố, Trezor chưa trực tiếp tiếp nhận thiết bị được báo cáo để kiểm tra và xác nhận về mặt kỹ thuật. Tuy nhiên, dựa trên mô tả của khách hàng, đội ngũ bảo mật đánh giá báo cáo này có độ tin cậy đủ để phát đi cảnh báo phòng ngừa ngay lập tức.

Trezor cho biết sẽ tiến hành kiểm tra thiết bị ngay khi nhận được.

Lịch sử cảnh báo liên quan đến CryptoBilis

Trước đó, vào ngày 09/10/2026, Trezor đã chấm dứt tư cách đại lý bán lẻ của CryptoBilis sau những báo cáo về việc thiết bị Ledger bị can thiệp trái phép được bán thông qua đơn vị này.

Sau sự việc, Trezor chủ động tiếp nhận và kiểm tra các thiết bị Trezor do khách hàng mua từ CryptoBilis.

Theo thông báo của hãng, trong 4 thiết bị Trezor đã được tiếp nhận và kiểm tra cho đến thời điểm công bố, chưa phát hiện dấu hiệu can thiệp trái phép nào.

Đây là thông tin cần được nhìn nhận khách quan: việc phát hiện một thiết bị có dấu hiệu bị can thiệp không đồng nghĩa với việc toàn bộ thiết bị cùng thương hiệu hoặc cùng dòng sản phẩm đều bị ảnh hưởng.

Supply Chain Attack – Tấn công chuỗi cung ứng

Sự việc này cho thấy một vấn đề quan trọng trong ngành công nghiệp ví lạnh: ngay cả khi một thương hiệu có thiết kế bảo mật tốt, người dùng vẫn cần quan tâm đến tính toàn vẹn của thiết bị trước khi sử dụng.

Một sản phẩm chính hãng về mặt thương hiệu không nhất thiết đồng nghĩa với việc thiết bị chưa từng bị mở, thay thế linh kiện hoặc can thiệp trong quá trình lưu thông.

Đây cũng là lý do việc lựa chọn nhà phân phối đáng tin cậy và kiểm tra thiết bị trước khi khởi tạo ví là những bước không thể bỏ qua.

Người đã mua Trezor từ CryptoBilis cần làm gì?

Theo khuyến cáo trực tiếp từ Trezor, người mua Trezor từ CryptoBilis kể từ tháng 3/2026 cần thực hiện các biện pháp sau.

Trường hợp 1: Đã thiết lập và đang sử dụng thiết bị

Trezor khuyến nghị:

1. Chuyển toàn bộ tài sản sang một ví mới được khởi tạo bằng một seed phrase hoàn toàn mới càng sớm càng tốt.
2. Không sử dụng lại seed phrase cũ trên bất kỳ thiết bị ví phần cứng hoặc ví phần mềm nào.
3. Nếu chưa có một thiết bị ví lạnh khác đủ tin cậy, có thể tạm thời chuyển tài sản sang ví phần mềm hoặc sàn giao dịch quen thuộc và đáng tin cậy trong thời gian chờ giải pháp an toàn hơn.

Lưu ý quan trọng: Ví mới phải được tạo trên một thiết bị đáng tin cậy khác. Không đơn giản chỉ tạo một tài khoản hoặc địa chỉ mới trên thiết bị đang bị nghi ngờ.

Trường hợp 2: Đã mua nhưng chưa thiết lập thiết bị

Nếu bạn đã mua Trezor từ CryptoBilis nhưng chưa khởi tạo:

• Không thiết lập hoặc sử dụng thiết bị.
• Không nhập seed phrase của bất kỳ ví hiện có nào vào thiết bị.
• Giữ nguyên thiết bị và liên hệ bộ phận hỗ trợ Trezor để được hướng dẫn nhận thiết bị thay thế.
• Trezor sẽ đổi mới ví lạnh và ship trực tiếp từ hãng cho các khách hàng mua sản phẩm từ CryptoBilis.

Trường hợp 3: Mua Trezor từ nhà phân phối khác

Thông báo hiện tại của Trezor tập trung vào các thiết bị mua từ CryptoBilis trong khoảng thời gian được hãng xác định.

Nếu bạn mua thiết bị từ một nhà phân phối khác, không liên quan đến CryptoBilis, không nên tự động suy luận rằng thiết bị của mình cũng bị ảnh hưởng.

Tuy nhiên, người dùng vẫn nên duy trì quy trình kiểm tra nguồn gốc, tính toàn vẹn và thiết lập thiết bị theo hướng dẫn chính thức của nhà sản xuất.

7 nguyên tắc bảo mật giúp người dùng ví lạnh bảo vệ tài sản

Sự cố CryptoBilis là lời nhắc nhở rằng bảo mật crypto không chỉ nằm ở công nghệ của thiết bị mà còn phụ thuộc rất lớn vào cách người dùng lựa chọn, thiết lập và sử dụng ví lạnh.

Dưới đây là 7 nguyên tắc VTBC khuyến nghị.

1. Chỉ mua ví lạnh từ nhà phân phối uy tín

Đây là lớp bảo vệ đầu tiên trước nguy cơ Supply Chain Attack.

Ưu tiên mua từ website chính thức của nhà sản xuất hoặc các đại lý được ủy quyền, có thông tin doanh nghiệp và nguồn gốc hàng hóa rõ ràng.

Tránh mua thiết bị không rõ nguồn gốc, hàng đã qua sử dụng hoặc sản phẩm có giá thấp bất thường trên các sàn thương mại điện tử.

Danh sách đại lý ủy quyền của Trezor. (chọn Vietnam > Vi Tien Bitcoin)

Ví Tiền Bitcoin là đại lý ủy quyền của Trezor

2. Kiểm tra bao bì và tình trạng vật lý của thiết bị

Khi nhận hàng, hãy kiểm tra:

• Bao bì và các dấu hiệu niêm phong.
• Tình trạng vỏ máy, màn hình và cổng kết nối.
• Các dấu hiệu trầy xước, tháo mở hoặc thay đổi bất thường.
• Các yếu tố nhận diện và xác minh tính toàn vẹn theo hướng dẫn chính thức của nhà sản xuất.

Không sử dụng thiết bị nếu phát hiện dấu hiệu bất thường. Cần lưu ý rằng bao bì nguyên vẹn không phải bằng chứng tuyệt đối rằng phần cứng bên trong chưa từng bị can thiệp, nhưng là bước đầu để phòng tránh ví giả mạo.

Xem thêm: 
Xác thực ví lạnh Trezor Safe 3 chính hãng
Xác thực ví lạnh Trezor Safe 5 chính hãng
Xác thực ví lạnh Trezor Safe 7 chính hãng

3. Luôn tự khởi tạo ví mới trên thiết bị

Khi thiết lập ví lạnh lần đầu:

• Để thiết bị tự tạo seed phrase mới.
• Không sử dụng seed phrase được người bán cung cấp sẵn.
• Không sử dụng seed phrase đã được tạo trên máy tính hoặc điện thoại không đáng tin cậy.
• Không nhập seed phrase hiện tại vào thiết bị mới chỉ vì được hướng dẫn như vậy.

Seed phrase phải được tạo trong môi trường đáng tin cậy và được bảo vệ ngay từ đầu.

4. Bảo vệ seed phrase tuyệt đối

Seed phrase là chìa khóa khôi phục quyền truy cập tài sản crypto.

Tuyệt đối KHÔNG:

• Chụp ảnh hoặc lưu seed phrase trên điện thoại.
• Lưu trên Google Drive, iCloud hoặc các dịch vụ lưu trữ trực tuyến.
• Gửi qua email, Messenger, Telegram hoặc Zalo.
• Nhập vào website, ứng dụng không chính thức.
• Cung cấp cho bất kỳ nhân viên hỗ trợ nào.

Trezor Support sẽ không bao giờ yêu cầu người dùng cung cấp seed phrase.

5. Xác minh thông tin giao dịch trực tiếp trên màn hình ví

Trước khi xác nhận giao dịch, hãy kiểm tra địa chỉ ví nhận, số tiền và các thông tin quan trọng ngay trên màn hình thiết bị phần cứng.

Không chỉ dựa vào thông tin hiển thị trên máy tính hoặc điện thoại.

Đây là một trong những nguyên tắc quan trọng giúp hạn chế rủi ro từ phần mềm độc hại hoặc các cuộc tấn công thay đổi địa chỉ nhận.

6. Chỉ sử dụng phần mềm và firmware chính thức

Tải phần mềm quản lý ví từ website chính thức của nhà sản xuất.

Đối với Trezor, người dùng nên sử dụng Trezor Suite và làm theo hướng dẫn cập nhật firmware chính thức.

Không cài đặt ứng dụng từ những đường link được gửi qua tin nhắn, email hoặc quảng cáo không rõ nguồn gốc.

Đặc biệt cảnh giác với các ứng dụng giả mạo yêu cầu nhập seed phrase để xác minh hoặc đồng bộ ví.

7. Cân nhắc sử dụng Passphrase để tăng cường bảo mật

Đối với người dùng có lượng tài sản lớn hoặc yêu cầu mức độ bảo mật cao hơn, Passphrase là một tính năng đáng cân nhắc.

Passphrase tạo ra một lớp bảo vệ bổ sung, cho phép truy cập vào một ví khác biệt ngay cả khi seed phrase đã bị lộ.

Tuy nhiên, Passphrase không phải giải pháp thay thế cho việc bảo vệ thiết bị và seed phrase. Nếu mất hoặc nhập sai Passphrase, người dùng có thể mất quyền truy cập vào ví tương ứng.

Chỉ sử dụng tính năng này khi đã hiểu rõ cách hoạt động và có phương án sao lưu an toàn.

Hướng dẫn tạo ví ẩn Passphrase cho ví lạnh Trezor

Người dùng Trezor có cần lo lắng về toàn bộ hệ sinh thái Trezor?

Câu trả lời là không nên hoang mang.

Thông tin Trezor công bố hiện tập trung vào một thiết bị Trezor Safe 5 được mua từ CryptoBilis. Hãng chưa tiếp nhận được thiết bị & cũng chưa công bố bằng chứng cho thấy đây là một lỗ hổng diện rộng ảnh hưởng đến toàn bộ sản phẩm Trezor.

Cũng cần phân biệt giữa ba vấn đề:

• Lỗ hổng thiết kế: Điểm yếu tồn tại trong kiến trúc hoặc cơ chế bảo mật của sản phẩm.
• Tấn công phần mềm: Can thiệp vào firmware, ứng dụng hoặc hệ điều hành.
• Tấn công chuỗi cung ứng: Can thiệp vào thiết bị hoặc linh kiện trước khi sản phẩm đến tay người dùng.

Sự cố được báo cáo lần này thuộc nhóm rủi ro liên quan đến chuỗi cung ứng. Vì vậy, không nên đánh đồng sự việc với việc toàn bộ hệ thống bảo mật của Trezor đã bị phá vỡ.

Người dùng các thương hiệu ví lạnh khác cũng không nên mặc định rằng sản phẩm của mình an toàn tuyệt đối. Việc kiểm tra nguồn gốc và tính toàn vẹn thiết bị luôn cần được thực hiện với bất kỳ thương hiệu nào.

Thông báo này của Trezor nhằm chứng minh rằng hãng Trezor có trách nhiệm cho cộng đồng crypto. Hiện chưa có bất kỳ khách hàng nào bị ảnh hưởng kể cả khi mua hàng từ CryptoBilis. Tuy nhiên Trezor vẫn thông báo phòng ngừa để đảm bảo không có rủi ro bảo mật đáng tiếc nào xảy ra với người dùng!

Quan điểm của Ví Tiền Bitcoin

Tại Ví Tiền Bitcoin, chúng tôi luôn xem tính xác thực và an toàn của thiết bị là một trong những yếu tố quan trọng nhất khi cung cấp sản phẩm bảo mật crypto.

Sự cố CryptoBilis một lần nữa cho thấy người dùng không nên chỉ quan tâm đến thương hiệu hoặc giá bán, mà cần đặc biệt chú ý đến nguồn gốc thiết bị, quy trình phân phối và khả năng xác minh tính toàn vẹn trước khi sử dụng.

Chúng tôi khuyến nghị khách hàng:

• Lựa chọn nhà phân phối có nguồn gốc hàng hóa rõ ràng.
• Yêu cầu kiểm tra tình trạng seal thiết bị khi mua hàng.
• Tự thiết lập ví và tạo seed phrase mới.
• Không bao giờ chia sẻ seed phrase với bất kỳ ai.
• Chủ động cập nhật thông tin bảo mật từ nhà sản xuất.

Ví Tiền Bitcoin – Đại lý ủy quyền chính thức của Trezor tại Việt Nam

Ví Tiền Bitcoin (VTBC) tự hào là đại lý ủy quyền chính thức của Trezor tại Việt Nam. Chúng tôi nhập khẩu sản phẩm trực tiếp từ Trezor tại Cộng hòa Séc, không qua trung gian, với đầy đủ chứng từ mua hàng từ nhà sản xuất.

Hóa đơn mua hàng trực tiếp từ hãng Trezor C.H Séc

Sau những sự cố liên quan đến tấn công chuỗi cung ứng (Supply Chain Attack), Trezor đã tăng cường kiểm soát hệ thống phân phối và rà soát, tinh gọn danh sách đại lý trên toàn cầu nhằm nâng cao tính bảo mật và độ tin cậy của chuỗi cung ứng.

VTBC tự hào tiếp tục được Trezor tin tưởng lựa chọn và xác nhận duy trì tư cách đại lý ủy quyền của hãng. Đây là minh chứng cho mối quan hệ hợp tác lâu dài cũng như cam kết của chúng tôi về nguồn gốc sản phẩm minh bạch và chất lượng dịch vụ.

Khách hàng có thể yên tâm khi lựa chọn các sản phẩm Trezor tại Ví Tiền Bitcoin với những cam kết:

• Đại lý ủy quyền chính thức của Trezor.
• Nhập hàng trực tiếp từ nhà sản xuất tại Cộng hòa Séc.
• Chứng từ mua hàng rõ ràng, minh bạch nguồn gốc.
• Hỗ trợ kiểm tra thiết bị và hướng dẫn sử dụng an toàn.

Một chiếc ví lạnh tốt không chỉ cần công nghệ bảo mật tốt, mà còn cần một chuỗi cung ứng đáng tin cậy.

Chúng tôi sẽ tiếp tục theo dõi các thông báo chính thức từ Trezor và cập nhật đến cộng đồng khi có thêm kết quả điều tra kỹ thuật.

Nguồn: Thông báo chính thức từ Trezor