Trezor kêu gọi khách hàng đã mua ví phần cứng từ đại lý cũ CryptoBilis kể từ tháng 3 chuyển tài sản đi, sau báo cáo nghi ngờ có bo mạch trái phép trong thiết bị Trezor Safe 5 được mua trên Tokopedia vào tháng 8. Theo báo cáo, thiết bị này có thể ghi lại thông tin hiển thị trên màn hình, gồm cụm từ khôi phục ví, rồi truyền đi qua mạng di động. Trezor chưa kiểm tra thiết bị và chưa nhận báo cáo thất thoát nào, đồng thời cho biết doanh số qua đại lý này là “rất nhỏ” nhưng không công bố số liệu. Hãng đang rà soát lớp bảo vệ phần cứng vì niêm phong và bao bì chưa đủ để bảo đảm an toàn, và sẽ thu gọn mạng lưới đại lý từ ngày 13 tháng 10. Trước đó, các ví Ledger bán qua CryptoBilis cũng bị phát hiện có thiết bị cài cắm, và nhà nghiên cứu bảo mật Joe Grand từng báo cho Trezor hồi tháng 8 về các ví bị can thiệp.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Trezor warns CryptoBilis buyers to move funds over suspected implant
Đọc bài gốc trên Cointelegraph ↗
Từ khoá
tiền mã hóaan ninh mạngTrezorví phần cứng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Mã liên quan và hướng tác động
BTC/USDT
• Trung tínhBitcoin
Mức liên quan: thấp
| Thị trường | Crypto |
|---|---|
| Sàn | Binance |
| Ngành | Layer 1 |
| Vốn hoá | 1,6 NT US$ |
| Đóng cửa phiên 29/10/2026 | 77.991,89 |
| Thay đổi trong phiên | -4,12% |
Hướng tác động do AI chấm từ tiêu đề tin, có thể sai. Đây không phải khuyến nghị đầu tư.
Tin liên quan
- Nhà sản xuất ví bitcoin Keystone thu hồi thiết bị sau khi khóa xác thực bị đánh cắp mở đường cho hàng giả
Keystone sẽ tiêu hủy 18.835 ví phần cứng chưa bán và tạm ngưng giao các đơn chưa gửi, sau khi kẻ tấn công lấy được khóa WebAuth cố định trong nhà máy dùng để xác minh thiết bị chính hãng, khiến ví giả có thể qua được kiểm tra của chính hãng. Vụ việc được phát hiện ngày 20 tháng Mười và làm lộ 25.964 bản ghi khách hàng từ cửa hàng Shopify giai đoạn 2024–2026, gồm tên, thông tin liên lạc và địa chỉ giao hàng; Keystone cho biết cụm từ khôi phục và khóa riêng không liên quan, còn thiết bị giao trước ngày 20 tháng Mười không bị ảnh hưởng. Công ty thừa nhận công cụ xóa dữ liệu tự động hoạt động không ổn định, khiến một số thông tin lẽ ra phải xóa theo chính sách 180 ngày vẫn còn lưu. Keystone đã giảm thời hạn lưu xuống 90 ngày, dự kiến hoàn tất việc xóa vào ngày 3 tháng Mười Một và cảnh báo các kẻ giả danh 'thu hồi' yêu cầu khách gửi thiết bị cho họ.
- Vụ rò rỉ Keystone mở rộng: Tin tặc đánh cắp khóa dùng để xác thực ví là thật
Nhà sản xuất ví phần cứng Keystone cho biết kẻ tấn công xâm nhập website tuần trước cũng đã đánh cắp khóa dùng để xác thực thiết bị, khiến ví giả có thể vượt qua kiểm tra. Công ty sẽ tiêu hủy 18.835 thiết bị trong kho có chứa khóa bị lộ và tạm ngưng giao các thiết bị dùng khóa này. Công ty cũng xác nhận 25.964 hồ sơ người mua từ năm 2024 đến 2026 đã bị đánh cắp do công cụ xóa dữ liệu lỗi, cùng 12.873 bản ghi thanh toán do Shopify lưu giữ. Thiết bị được sản xuất và giao trước sự cố ngày 20/10 được coi là an toàn, nhưng không thể bảo đảm tính xác thực của thiết bị giao sau thời điểm này. Vụ việc nằm trong chuỗi sự cố liên quan đến các nhà sản xuất ví phần cứng trong năm nay, gồm Ledger, Coinkite và Trezor.
- Ledger phát hiện linh kiện gián điệp kết nối LTE trong ví bán bởi CryptoBilis
Ledger cho biết các linh kiện gián điệp có kết nối LTE trong ví bán bởi CryptoBilis đã thu cụm từ khôi phục 24 từ hiển thị trên màn hình khi thiết lập và gửi đi qua mạng di động, nhưng không xâm phạm chip bảo mật hay thay đổi giao dịch. Vụ việc lộ ra sau các báo cáo mất tiền liên quan đến thiết bị bán qua nhà phân phối này, và CryptoBilis đã tạm ngừng bán mọi ví phần cứng tại Malaysia, Philippines và Indonesia. Nhà điều tra blockchain Specter ước tính thiệt hại có thể vượt 86 triệu USD, còn Yfarmx đưa ra con số 103 triệu USD, nhưng Ledger chưa xác nhận tổng thiệt hại. Trezor cho biết chưa nhận báo cáo về thiết bị bị can thiệp và đã gỡ CryptoBilis khỏi mạng lưới phân phối, còn OneKey chấm dứt ủy quyền và đổi miễn phí thiết bị mua từ CryptoBilis trong năm 2026. Ledger cũng đang xem xét các báo cáo ngoài nhà phân phối này, gồm trường hợp ở châu Âu với ví mua từ MediaMarkt, nhưng chưa xác nhận liên hệ.
- Trezor cảnh báo người mua từ CryptoBilis sau báo cáo về thiết bị cấy ghép phần cứng trong Safe 5
Trezor cho biết đã nhận được báo cáo đáng tin về một thiết bị cấy ghép phần cứng trong Safe 5 mua từ đại lý CryptoBilis vào tháng 8/2026, dù chưa kiểm tra thiết bị này. Theo báo cáo chưa được Trezor xác minh, linh kiện này đọc cụm từ khôi phục ví trên màn hình và gửi đi qua mạng di động, tương tự trường hợp của Ledger. Trezor khuyến cáo người đã mua ví từ CryptoBilis kể từ tháng 3/2026 chuyển tài sản sang ví mới với cụm từ khôi phục mới, và cho biết chưa có người mua nào báo mất tiền. Trezor đã gỡ CryptoBilis khỏi danh sách đại lý từ ngày 9/10 và kiểm tra 4 thiết bị mua từ đại lý này mà chưa thấy dấu hiệu can thiệp.
- Ledger yêu cầu đại lý ở bảy thị trường châu Á ngừng bán thiết bị sau nghi vấn thất thoát 86 triệu USD
Ledger yêu cầu đại lý tại sáu quốc gia Đông Nam Á và Hong Kong tạm ngừng bán và gỡ khỏi kệ thiết bị ví cứng trong khi điều tra các máy bị cài implant ẩn. Implant đọc cụm từ khôi phục 24 từ khi thiết lập ví rồi gửi qua LTE, nên ai nắm cụm này có thể chuyển tiền đi. Các vụ mất tiền đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis; Ledger cho biết chưa xác minh vụ nào liên quan thiết bị mua ở nơi khác và không thấy hệ thống của mình bị xâm nhập. Nhà phân tích on-chain Specter ghi nhận hơn 86 triệu USD nghi bị đánh cắp, con số Ledger chưa xác minh; MediaMarkt Saturn cũng ngừng bán sản phẩm Ledger sau khi một khách ở Đức báo có implant, dù chưa mất tiền. Trezor sẽ chấm dứt ủy quyền cho đại lý từ ngày 1 tháng 1 năm 2027 như biện pháp phòng ngừa, và cho biết không có bằng chứng thiết bị của mình bị xâm nhập.
- Trezor cắt giảm đại lý như “biện pháp phòng ngừa” giữa các báo cáo Ledger bị can thiệp
Nhà sản xuất ví phần cứng Trezor cho biết sẽ giảm số lượng đại lý như một biện pháp phòng ngừa, sau các báo cáo rằng thiết bị của đối thủ Ledger bị cài linh kiện độc hại. Giám đốc thương mại Danny Sanders cho biết một số đại lý sẽ bị gỡ khỏi danh sách được ủy quyền từ ngày 1 tháng 1 và sẽ ngừng nhận hàng Trezor từ thứ Ba. Trezor khẳng định không có bằng chứng nào cho thấy thiết bị của mình bị xâm nhập, trong khi Ledger xác nhận ít nhất một thiết bị do đại lý CryptoBilis ở Đông Nam Á bán có linh kiện trái phép, thu thập cụm từ khôi phục và gửi đi qua mạng di động. Các nghiên cứu ước tính tổn thất từ 72 triệu đến 86 triệu USD, dù Ledger chưa xác nhận tổng số người dùng bị ảnh hưởng hay tổng giá trị thiệt hại. CryptoBilis đã tạm ngừng bán ví phần cứng, còn công ty mẹ của MediaMarkt đã gỡ toàn bộ sản phẩm Ledger khỏi cửa hàng và nền tảng trực tuyến.
Thị trường liên quan
Tin mới nhất
- Giá thủng 50 USD/ounce, tương lai nào chờ bạc?
Giá bạc đã thủng 50 USD/ounce và tiếp tục yếu hơn vàng, với các đáy thấp nhất từ đầu năm liên tiếp được thiết lập. Theo báo cáo của Metals Focus, thị trường dự kiến chuyển từ thiếu hụt sang dư cung vào năm 2027, khi tồn kho tăng và nhu cầu trang sức, công nghiệp yếu đi. Lãi suất cũng gây áp lực: Fed giữ nguyên lãi suất tháng 10 nhưng sẵn sàng thắt chặt thêm, thị trường định giá 80% khả năng tăng 25 điểm cơ bản vào tháng 12, và lợi suất tăng làm giảm sức hấp dẫn của kim loại quý. Tồn kho bạc tại London đạt 932 triệu ounce, trong đó lượng sẵn sàng giao dịch khoảng 267 triệu ounce, gần gấp đôi đáy tháng 10/2025, trong khi lượng bạc trong các ETP giảm khoảng 60 triệu ounce trong năm nay. Báo cáo cho rằng bạc nhiều khả năng tiếp tục đi theo vàng trong 12 tháng tới, và triển vọng có thể đổi khác nếu kỳ vọng thắt chặt tiền tệ năm 2027 hạ nhiệt.
- 1 người thắng lớn và 1 người thua từ đợt IPO sắp tới của Anthropic
Theo một số báo cáo, đợt IPO sắp tới của Anthropic có thể phá kỷ lục IPO lớn nhất lịch sử. Tác giả cho rằng Broadcom có thể hưởng lợi, khi Anthropic được cho là đang lên kế hoạch một trong những đợt xây dựng hạ tầng AI lớn nhất từ trước đến nay, và hai bên có thỏa thuận năm năm trị giá 161,2 tỷ USD về năng lực tính toán dựa trên chip TPU. Broadcom dự kiến doanh thu AI đạt 115 tỷ USD năm tài chính 2027 và 230 tỷ USD năm 2028, dù tỷ trọng chip AI tăng có thể làm giảm biên lợi nhuận gộp. Ngược lại, Recursion Pharmaceuticals thành lập năm 2013 nhưng chưa có thuốc nào trên thị trường, và theo Anthropic, hãng có khách hàng là chín trong 10 công ty dược lớn nhất, điều tác giả cho là có thể làm giảm lợi thế AI trong phát triển thuốc của Recursion. Tác giả đánh giá cổ phiếu Recursion kém hấp dẫn do rủi ro lâm sàng và pháp lý.
- Sau báo cáo thu nhập “bùng nổ” của Eli Lilly, còn quá muộn để mua cổ phiếu không?
Eli Lilly báo cáo doanh thu quý 3 tăng 39% lên hơn 24 tỷ USD, chủ yếu nhờ danh mục thuốc giảm cân. Doanh số Mounjaro tăng 65% lên hơn 10 tỷ USD, Zepbound tăng 49% lên 5,3 tỷ USD, và 40% bệnh nhân mới bắt đầu dùng thuốc giảm cân dạng uống đã chọn Foundayo. Lilly hiện nắm 63% thị phần thuốc giảm cân tại Mỹ, còn cổ phiếu đang giao dịch ở mức đỉnh lịch sử trên 1.300 USD, tương đương 42 lần lợi nhuận ước tính kỳ tới, thấp hơn mức hơn 70 lần của năm 2024. Bài viết cho rằng thị trường thuốc giảm cân vẫn còn dư địa lớn, khi chỉ 3% đến 10% bệnh nhân tiềm năng tại Mỹ đang tiếp cận điều trị, và các ứng viên đang ở giai đoạn cuối thử nghiệm như retatrutide cũng là yếu tố hỗ trợ triển vọng.
- Nvidia (NVDA): CEO Jensen Huang được cho là bị nhắm mục tiêu trong âm mưu gián điệp của Trung Quốc
Theo thông tin được đề cập, CEO Nvidia Jensen Huang được cho là đã bị nhắm mục tiêu trong một âm mưu gián điệp do Trung Quốc bị cáo buộc thực hiện. Vụ việc khiến các nhà lập pháp Mỹ đặt thêm câu hỏi về nguy cơ lộ hổng bảo mật liên quan đến quá trình phát triển chip AI của Nvidia. Cơ quan quản lý và giới lập pháp đang xem xét sự việc trong bối cảnh các hạn chế hiện hành đối với xuất khẩu chip AI tiên tiến của Nvidia sang Trung Quốc. Bài viết cho rằng vụ việc có thể củng cố quan điểm xem Nvidia là hạ tầng AI quan trọng, nhưng cũng có thể khiến Washington siết chặt cấp phép và giám sát nơi triển khai các nền tảng cao cấp nhất, từ đó hạn chế một phần thị trường tiềm năng.
- Cổ phiếu Shopify thấp hơn đỉnh kỷ lục hơn 10%: Có nên mua trước báo cáo ngày 3/11 không?
Cổ phiếu Shopify (SHOP) đóng cửa ở mức kỷ lục 179,22 USD ngày 12/10, nhưng hiện giảm khoảng 12% so với mức này, trong đó có mức giảm khoảng 6% vào thứ Sáu. Shopify sẽ công bố kết quả quý 3 trước giờ mở cửa thị trường ngày 3/11, sau khi ban lãnh đạo đưa ra mức hướng dẫn về tăng trưởng doanh thu, lợi nhuận gộp và biên dòng tiền tự do từ tháng 8. Tác giả cho rằng Shopify đã đạt hoặc vượt các mức hướng dẫn trong suốt năm nay, với doanh thu quý 1 và quý 2 đều tăng 34%, dù quý 3 có nền so sánh cao hơn. Cổ phiếu từng giảm khoảng 16% ngày 5/5 dù doanh thu quý 1 vượt hướng dẫn, và tăng khoảng 17% sau báo cáo tháng 8, cho thấy nhà đầu tư không chỉ đánh giá dựa trên việc vượt hướng dẫn. Với khoảng 86 lần dòng tiền tự do trong 12 tháng qua, tác giả cho rằng mức giảm chưa thay đổi nhiều và thích chờ xem giá ổn định ra sao sau báo cáo hơn.
- 5 cổ phiếu tăng trưởng cao tốt nhất ngoài nhóm công nghệ lớn
Tăng trưởng của thị trường đang tập trung bất thường vào một số cổ phiếu công nghệ vốn hóa lớn, trong đó mười cổ phiếu liên quan AI chiếm hơn 40% vốn hóa S&P 500. Bài viết cho rằng các cổ phiếu tăng trưởng ngoài nhóm công nghệ đáng được xem xét, nhưng cần đánh giá cùng biên lợi nhuận, nợ, mức độ phụ thuộc khách hàng và nhu cầu vốn đầu tư. Các nhà phân tích kỳ vọng lợi nhuận quý III của nhóm "Magnificent Seven" tăng 20,3% so với cùng kỳ, trong khi 493 công ty còn lại trong S&P 500 là 27,7%, cho thấy đà tăng lợi nhuận đang lan rộng. Netskope được nêu làm ví dụ: doanh thu tăng 29,2% lên 220,5 triệu USD, nhưng EBITDA trailing vẫn âm 721 triệu USD. Danh sách lọc các cổ phiếu ngoài công nghệ có vốn hóa trên 20 tỷ USD và tăng trưởng EPS 5 năm ít nhất 25%.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.