Tin về Trezor

Ledger yêu cầu đại lý tại sáu quốc gia Đông Nam Á và Hong Kong tạm ngừng bán và gỡ khỏi kệ thiết bị ví cứng trong khi điều tra các máy bị cài implant ẩn. Implant đọc cụm từ khôi phục 24 từ khi thiết lập ví rồi gửi qua LTE, nên ai nắm cụm này có thể chuyển tiền đi. Các vụ mất tiền đã xác nhận đều liên quan đến thiết bị bán qua đại lý CryptoBilis; Ledger cho biết chưa xác minh vụ nào liên quan thiết bị mua ở nơi khác và không thấy hệ thống của mình bị xâm nhập. Nhà phân tích on-chain Specter ghi nhận hơn 86 triệu USD nghi bị đánh cắp, con số Ledger chưa xác minh; MediaMarkt Saturn cũng ngừng bán sản phẩm Ledger sau khi một khách ở Đức báo có implant, dù chưa mất tiền. Trezor sẽ chấm dứt ủy quyền cho đại lý từ ngày 1 tháng 1 năm 2027 như biện pháp phòng ngừa, và cho biết không có bằng chứng thiết bị của mình bị xâm nhập.

Nhà sản xuất ví phần cứng Trezor cho biết sẽ giảm số lượng đại lý như một biện pháp phòng ngừa, sau các báo cáo rằng thiết bị của đối thủ Ledger bị cài linh kiện độc hại. Giám đốc thương mại Danny Sanders cho biết một số đại lý sẽ bị gỡ khỏi danh sách được ủy quyền từ ngày 1 tháng 1 và sẽ ngừng nhận hàng Trezor từ thứ Ba. Trezor khẳng định không có bằng chứng nào cho thấy thiết bị của mình bị xâm nhập, trong khi Ledger xác nhận ít nhất một thiết bị do đại lý CryptoBilis ở Đông Nam Á bán có linh kiện trái phép, thu thập cụm từ khôi phục và gửi đi qua mạng di động. Các nghiên cứu ước tính tổn thất từ 72 triệu đến 86 triệu USD, dù Ledger chưa xác nhận tổng số người dùng bị ảnh hưởng hay tổng giá trị thiệt hại. CryptoBilis đã tạm ngừng bán ví phần cứng, còn công ty mẹ của MediaMarkt đã gỡ toàn bộ sản phẩm Ledger khỏi cửa hàng và nền tảng trực tuyến.

Trezor sẽ chấm dứt quyền ủy quyền của mạng lưới đại lý từ ngày 1 tháng 1 năm 2027 và ngừng cấp hàng mới, gọi đây là biện pháp phòng ngừa sau các sự cố chuỗi cung ứng, đồng thời nói không có bằng chứng nào cho thấy thiết bị bị xâm phạm. Động thái này diễn ra sau khi nhóm bảo mật Donjon của Ledger phát hiện ví do đại lý Đông Nam Á CryptoBilis bán có chứa phần mềm gián điệp, có thể đọc cụm từ khôi phục trên màn hình và gửi đi qua mạng LTE. Ledger khuyến cáo người mua từ CryptoBilis trong 90 ngày qua không thiết lập thiết bị, trong khi nhà điều tra on-chain Specter truy vết hơn 86 triệu USD nghi bị đánh cắp, con số Ledger cho biết chưa được xác minh. Trezor nói CryptoBilis đã bị loại khỏi danh sách người bán và chưa nhận báo cáo nào về thiết bị bị can thiệp từ nhà bán lẻ này. Trước đó, sự cố truy cập trái phép tại đối tác vận chuyển ShipMonk vào tháng 8 làm lộ dữ liệu khách hàng Trezor, với tổng số 80.689 khách hàng theo cập nhật tháng 9, dù Trezor cho biết thiết bị, khóa riêng tư và bản sao lưu ví không bị ảnh hưởng.