Trezor cho biết đã nhận được báo cáo đáng tin về một thiết bị cấy ghép phần cứng trong Safe 5 mua từ đại lý CryptoBilis vào tháng 8/2026, dù chưa kiểm tra thiết bị này. Theo báo cáo chưa được Trezor xác minh, linh kiện này đọc cụm từ khôi phục ví trên màn hình và gửi đi qua mạng di động, tương tự trường hợp của Ledger. Trezor khuyến cáo người đã mua ví từ CryptoBilis kể từ tháng 3/2026 chuyển tài sản sang ví mới với cụm từ khôi phục mới, và cho biết chưa có người mua nào báo mất tiền. Trezor đã gỡ CryptoBilis khỏi danh sách đại lý từ ngày 9/10 và kiểm tra 4 thiết bị mua từ đại lý này mà chưa thấy dấu hiệu can thiệp.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Trezor Warns CryptoBilis Buyers After Report of Hardware Implant in Safe 5
Từ khoá
tiền mã hóaví tiền mã hóaan ninh mạngTrezor
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Ledger công bố thiết bị Android màn hình cảm ứng Atom
Ledger vừa ra mắt Atom, thiết bị Android màn hình cảm ứng có chip Secure Element chạy Ledger OS, được gọi là 'signer' thay vì ví phần cứng. Thiết bị có eSIM chỉ dùng dữ liệu, cho phép nhắn tin mã hóa và giao dịch crypto, còn các thao tác nhạy cảm như ký giao dịch hay duyệt yêu cầu của AI agent được thực hiện trong 'Secure Mode'. Màn hình và phần cảm ứng được cách ly khỏi Android, và có công tắc phần cứng cắt nguồn camera và micro. Solana Mobile chọn Ledger làm đối tác mở rộng phần cứng đầu tiên, nên ứng dụng Seeker và Solana dApp Store (có hơn 1.500 ứng dụng phi tập trung) sẽ được cài sẵn. Hiện đã mở đặt trước nhưng chưa công bố giá hay ngày giao hàng, trong bối cảnh Ledger đang điều tra các thiết bị ví bị can thiệp được bán qua một đại lý ở Đông Nam Á.
- Trezor cảnh báo người mua từ CryptoBilis chuyển tài sản vì nghi ngờ bị cài thiết bị trái phép
Trezor kêu gọi khách hàng đã mua ví phần cứng từ đại lý cũ CryptoBilis kể từ tháng 3 chuyển tài sản đi, sau báo cáo nghi ngờ có bo mạch trái phép trong thiết bị Trezor Safe 5 được mua trên Tokopedia vào tháng 8. Theo báo cáo, thiết bị này có thể ghi lại thông tin hiển thị trên màn hình, gồm cụm từ khôi phục ví, rồi truyền đi qua mạng di động. Trezor chưa kiểm tra thiết bị và chưa nhận báo cáo thất thoát nào, đồng thời cho biết doanh số qua đại lý này là “rất nhỏ” nhưng không công bố số liệu. Hãng đang rà soát lớp bảo vệ phần cứng vì niêm phong và bao bì chưa đủ để bảo đảm an toàn, và sẽ thu gọn mạng lưới đại lý từ ngày 13 tháng 10. Trước đó, các ví Ledger bán qua CryptoBilis cũng bị phát hiện có thiết bị cài cắm, và nhà nghiên cứu bảo mật Joe Grand từng báo cho Trezor hồi tháng 8 về các ví bị can thiệp.
- Ledger yêu cầu đại lý ở bảy thị trường châu Á ngừng bán thiết bị sau nghi vấn thất thoát 86 triệu USD
Ledger yêu cầu đại lý tại sáu quốc gia Đông Nam Á và Hong Kong tạm ngừng bán và gỡ khỏi kệ thiết bị ví cứng trong khi điều tra các máy bị cài implant ẩn. Implant đọc cụm từ khôi phục 24 từ khi thiết lập ví rồi gửi qua LTE, nên ai nắm cụm này có thể chuyển tiền đi. Các vụ mất tiền đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis; Ledger cho biết chưa xác minh vụ nào liên quan thiết bị mua ở nơi khác và không thấy hệ thống của mình bị xâm nhập. Nhà phân tích on-chain Specter ghi nhận hơn 86 triệu USD nghi bị đánh cắp, con số Ledger chưa xác minh; MediaMarkt Saturn cũng ngừng bán sản phẩm Ledger sau khi một khách ở Đức báo có implant, dù chưa mất tiền. Trezor sẽ chấm dứt ủy quyền cho đại lý từ ngày 1 tháng 1 năm 2027 như biện pháp phòng ngừa, và cho biết không có bằng chứng thiết bị của mình bị xâm nhập.
- Trezor cắt giảm đại lý như “biện pháp phòng ngừa” giữa các báo cáo Ledger bị can thiệp
Nhà sản xuất ví phần cứng Trezor cho biết sẽ giảm số lượng đại lý như một biện pháp phòng ngừa, sau các báo cáo rằng thiết bị của đối thủ Ledger bị cài linh kiện độc hại. Giám đốc thương mại Danny Sanders cho biết một số đại lý sẽ bị gỡ khỏi danh sách được ủy quyền từ ngày 1 tháng 1 và sẽ ngừng nhận hàng Trezor từ thứ Ba. Trezor khẳng định không có bằng chứng nào cho thấy thiết bị của mình bị xâm nhập, trong khi Ledger xác nhận ít nhất một thiết bị do đại lý CryptoBilis ở Đông Nam Á bán có linh kiện trái phép, thu thập cụm từ khôi phục và gửi đi qua mạng di động. Các nghiên cứu ước tính tổn thất từ 72 triệu đến 86 triệu USD, dù Ledger chưa xác nhận tổng số người dùng bị ảnh hưởng hay tổng giá trị thiệt hại. CryptoBilis đã tạm ngừng bán ví phần cứng, còn công ty mẹ của MediaMarkt đã gỡ toàn bộ sản phẩm Ledger khỏi cửa hàng và nền tảng trực tuyến.
- Trezor cắt giảm đại lý sau khi Ledger phát hiện phần mềm gián điệp trong ví tiền mã hóa
Trezor sẽ chấm dứt quyền ủy quyền của mạng lưới đại lý từ ngày 1 tháng 1 năm 2027 và ngừng cấp hàng mới, gọi đây là biện pháp phòng ngừa sau các sự cố chuỗi cung ứng, đồng thời nói không có bằng chứng nào cho thấy thiết bị bị xâm phạm. Động thái này diễn ra sau khi nhóm bảo mật Donjon của Ledger phát hiện ví do đại lý Đông Nam Á CryptoBilis bán có chứa phần mềm gián điệp, có thể đọc cụm từ khôi phục trên màn hình và gửi đi qua mạng LTE. Ledger khuyến cáo người mua từ CryptoBilis trong 90 ngày qua không thiết lập thiết bị, trong khi nhà điều tra on-chain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp, con số Ledger cho biết chưa được xác minh. Trezor nói CryptoBilis đã bị loại khỏi danh sách người bán và chưa nhận báo cáo nào về thiết bị bị can thiệp từ nhà bán lẻ này. Trước đó, sự cố truy cập trái phép tại đối tác vận chuyển ShipMonk vào tháng 8 làm lộ dữ liệu khách hàng Trezor, với tổng số 80.689 khách hàng theo cập nhật tháng 9, dù Trezor cho biết thiết bị, khóa riêng tư và bản sao lưu ví không bị ảnh hưởng.
- Nhà giao dịch tiền mã hóa người Anh cho biết mất gần 800.000 USD trong vụ tấn công bằng dao, khi các vụ “wrench attack” gia tăng
Một nhà giao dịch tiền mã hóa người Anh cho biết những kẻ đột nhập đeo mặt nạ đã dùng dao uy hiếp, phá điện thoại và buộc chuyển khoảng 40.000 USD từ ví nóng cùng 720.000 USD từ ví Ledger, tổng gần 800.000 USD. Người này đăng địa chỉ ví Solana trên Solscan làm bằng chứng, nhưng cảnh sát chưa xác nhận vụ việc. Chainalysis ước tính tội phạm chiếm đoạt hơn 30 triệu USD qua các vụ tấn công bạo lực (“wrench attack”) trong nửa đầu năm 2026, trong đó xâm nhập nhà riêng chiếm 37% số vụ, tăng từ 14% một năm trước. Pháp là điểm nóng với ít nhất 30 vụ theo Chainalysis; Certik ghi nhận 52 vụ đã xác minh toàn cầu, trong đó 33 vụ ở Pháp.
Thị trường liên quan
Tin mới nhất
- Sau báo cáo thu nhập “bùng nổ” của Eli Lilly, còn quá muộn để mua cổ phiếu không?
Eli Lilly báo cáo doanh thu quý 3 tăng 39% lên hơn 24 tỷ USD, chủ yếu nhờ danh mục thuốc giảm cân. Doanh số Mounjaro tăng 65% lên hơn 10 tỷ USD, Zepbound tăng 49% lên 5,3 tỷ USD, và 40% bệnh nhân mới bắt đầu dùng thuốc giảm cân dạng uống đã chọn Foundayo. Lilly hiện nắm 63% thị phần thuốc giảm cân tại Mỹ, còn cổ phiếu đang giao dịch ở mức đỉnh lịch sử trên 1.300 USD, tương đương 42 lần lợi nhuận ước tính kỳ tới, thấp hơn mức hơn 70 lần của năm 2024. Bài viết cho rằng thị trường thuốc giảm cân vẫn còn dư địa lớn, khi chỉ 3% đến 10% bệnh nhân tiềm năng tại Mỹ đang tiếp cận điều trị, và các ứng viên đang ở giai đoạn cuối thử nghiệm như retatrutide cũng là yếu tố hỗ trợ triển vọng.
- Nvidia (NVDA): CEO Jensen Huang được cho là bị nhắm mục tiêu trong âm mưu gián điệp của Trung Quốc
Theo thông tin được đề cập, CEO Nvidia Jensen Huang được cho là đã bị nhắm mục tiêu trong một âm mưu gián điệp do Trung Quốc bị cáo buộc thực hiện. Vụ việc khiến các nhà lập pháp Mỹ đặt thêm câu hỏi về nguy cơ lộ hổng bảo mật liên quan đến quá trình phát triển chip AI của Nvidia. Cơ quan quản lý và giới lập pháp đang xem xét sự việc trong bối cảnh các hạn chế hiện hành đối với xuất khẩu chip AI tiên tiến của Nvidia sang Trung Quốc. Bài viết cho rằng vụ việc có thể củng cố quan điểm xem Nvidia là hạ tầng AI quan trọng, nhưng cũng có thể khiến Washington siết chặt cấp phép và giám sát nơi triển khai các nền tảng cao cấp nhất, từ đó hạn chế một phần thị trường tiềm năng.
- Cổ phiếu Shopify thấp hơn đỉnh kỷ lục hơn 10%: Có nên mua trước báo cáo ngày 3/11 không?
Cổ phiếu Shopify (SHOP) đóng cửa ở mức kỷ lục 179,22 USD ngày 12/10, nhưng hiện giảm khoảng 12% so với mức này, trong đó có mức giảm khoảng 6% vào thứ Sáu. Shopify sẽ công bố kết quả quý 3 trước giờ mở cửa thị trường ngày 3/11, sau khi ban lãnh đạo đưa ra mức hướng dẫn về tăng trưởng doanh thu, lợi nhuận gộp và biên dòng tiền tự do từ tháng 8. Tác giả cho rằng Shopify đã đạt hoặc vượt các mức hướng dẫn trong suốt năm nay, với doanh thu quý 1 và quý 2 đều tăng 34%, dù quý 3 có nền so sánh cao hơn. Cổ phiếu từng giảm khoảng 16% ngày 5/5 dù doanh thu quý 1 vượt hướng dẫn, và tăng khoảng 17% sau báo cáo tháng 8, cho thấy nhà đầu tư không chỉ đánh giá dựa trên việc vượt hướng dẫn. Với khoảng 86 lần dòng tiền tự do trong 12 tháng qua, tác giả cho rằng mức giảm chưa thay đổi nhiều và thích chờ xem giá ổn định ra sao sau báo cáo hơn.
- 5 cổ phiếu tăng trưởng cao tốt nhất ngoài nhóm công nghệ lớn
Tăng trưởng của thị trường đang tập trung bất thường vào một số cổ phiếu công nghệ vốn hóa lớn, trong đó mười cổ phiếu liên quan AI chiếm hơn 40% vốn hóa S&P 500. Bài viết cho rằng các cổ phiếu tăng trưởng ngoài nhóm công nghệ đáng được xem xét, nhưng cần đánh giá cùng biên lợi nhuận, nợ, mức độ phụ thuộc khách hàng và nhu cầu vốn đầu tư. Các nhà phân tích kỳ vọng lợi nhuận quý III của nhóm "Magnificent Seven" tăng 20,3% so với cùng kỳ, trong khi 493 công ty còn lại trong S&P 500 là 27,7%, cho thấy đà tăng lợi nhuận đang lan rộng. Netskope được nêu làm ví dụ: doanh thu tăng 29,2% lên 220,5 triệu USD, nhưng EBITDA trailing vẫn âm 721 triệu USD. Danh sách lọc các cổ phiếu ngoài công nghệ có vốn hóa trên 20 tỷ USD và tăng trưởng EPS 5 năm ít nhất 25%.
- 5 câu hỏi đáng chú ý nhất của nhà phân tích trong báo cáo thu nhập quý 3 của Alphabet
Thị trường phản ứng tiêu cực mạnh với báo cáo quý 3 của Alphabet, dù doanh thu 127,6 tỷ USD bám sát kỳ vọng 127,9 tỷ USD. Lợi nhuận trên mỗi cổ phiếu (EPS) đạt 2,12 USD, thấp hơn kỳ vọng 3,01 USD và hụt 29,6%. Ban lãnh đạo cho rằng tăng trưởng doanh thu đến từ động lực AI ở Search, Cloud và YouTube, biên lợi nhuận hoạt động tăng lên 31,8% từ 30,5% cùng kỳ, dù chi phí hạ tầng và đầu tư AI đang gây áp lực lên lợi nhuận. Trong phần hỏi đáp, các nhà phân tích hỏi về năng suất từ mô hình AI, khả năng mở rộng sản phẩm AI tác tử, phân bổ tài nguyên tính toán giữa nhu cầu nội bộ và khách hàng Cloud, cũng như tác động của doanh số hệ thống TPU lên dòng tiền.
- Vì sao Janus Henderson lạc quan về Meta Platforms, Inc. (META)
Janus Henderson vừa công bố thư gửi nhà đầu tư quý III 2026 của quỹ Global Sustainable Equity Fund, trong đó quỹ đạt lợi suất 1,86% trong quý, ngang bằng chỉ số tham chiếu và vượt mức 0,38% của nhóm IA Global. Hiệu suất phản ánh sự luân chuyển mạnh trong xu hướng AI: các công ty được xem là dễ bị AI gây gián đoạn phục hồi, trong khi doanh nghiệp gắn với hạ tầng AI, điện, làm mát và điện khí hóa chịu áp lực, và việc quỹ không nắm giữ cổ phiếu năng lượng cũng gây bất lợi tương đối. Quản lý quỹ nhấn mạnh nhu cầu điện từ trung tâm dữ liệu tăng, tiềm năng của đầu tư năng lượng tái tạo và pin, cùng rủi ro El Niño mạnh đối với nông nghiệp và lạm phát. Quỹ tiếp tục ưu tiên công ty có khả năng định giá, vận hành bền vững và tăng trưởng cấu trúc dài hạn trong bối cảnh bất ổn địa chính trị, giá năng lượng cao và lãi suất tăng. Thư cũng đề cập Meta Platforms (META), công ty vận hành mạng xã hội và phát triển sản phẩm AI, quảng cáo số, thực tế ảo và thực tế tăng cường.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.