Trezor cho biết đã nhận được báo cáo đáng tin cậy về một thiết bị Trezor Safe 5 nghi bị gắn mạch phần cứng để đánh cắp tiền mã hóa từ người dùng. Thiết bị này do CryptoBilis, đại lý ủy quyền chính thức của hãng tại Đông Nam Á bán ra. Người báo cáo là một khách hàng ở Indonesia. Anh này mua chiếc Safe 5 trên sàn Tokopedia vào tháng 8.
Khi mở máy, người dùng thấy một bảng mạch phụ nằm giữa bo mạch chính và màn hình. Bảng mạch này có module di động và ăng-ten. Thông tin hiện vẫn do khách hàng cung cấp và chưa được xác nhận. Theo mô tả, mạch này có thể đọc nội dung hiển thị trên màn hình, kể cả cụm từ khôi phục (recovery phrase), rồi gửi ra ngoài qua mạng di động khi thiết bị được cắm nguồn. Khách hàng đã chuyển tiền ra khỏi ví trước khi phát hiện bảng mạch.
Trezor chưa nhận được thiết bị để kiểm tra nên chưa thể khẳng định có mạch độc hại hay không. Dù vậy, hãng đã khuyến cáo những người có thể bị ảnh hưởng không dùng cụm từ dự phòng và chuyển tài sản số sang ví mới an toàn. Hãng cũng cho biết chưa nhận được báo cáo nào về thiệt hại liên quan. Ông Sanders của Trezor nói hãng muốn cảnh báo khách hàng trước khi có kết luận, để tránh trường hợp khách mất tiền trong lúc chờ đợi. Trezor chưa xác định được việc can thiệp xảy ra ở khâu nào và đang rà soát lại các lớp bảo vệ phần cứng. Hãng thừa nhận tem niêm phong và bao bì hiện nay không đủ để tự chúng bảo vệ thiết bị.
Trước đó, nhà nghiên cứu phần cứng Joe Grand cho biết đã phát hiện mạch cấy trong một chiếc Trezor Model T mua qua Facebook Marketplace ở Canada và một chiếc Trezor One mua từ cửa hàng TikTok. Cả hai đều đến từ người bán không được ủy quyền.
Ví lạnh giữ “chìa khóa” của toàn bộ tài sản số, nên nguồn gốc thiết bị cũng quan trọng như chính thiết bị. Vì vậy, người mua cần chọn đúng kênh bán và tự kiểm tra kỹ khi nhận hàng. Chỉ mua từ website của hãng hoặc đại lý có tên trong danh sách chính thức. Tuyệt đối không mua ví lạnh qua livestream, không mua ví cũ, hoặc gian hàng sàn TMĐT không rõ ai vận hành.
