Trezor, một trong những nhà sản xuất ví cứng tiền mã hóa nổi tiếng, đang giảm số lượng cửa hàng được phép phân phối thiết bị của mình.
Quyết định này được đưa ra sau khi có thông tin một nhà bán lẻ bên thứ ba của ví Ledger bị phát hiện chứa phần mềm gián điệp (spyware) nhằm đánh cắp tài sản tiền mã hóa của người dùng.
Sự cố bảo mật của Ledger khiến ngành ví tiền mã hóa chao đảo
Ledger, một đối thủ khác trong lĩnh vực ví cứng, đã xác nhận rằng một thiết bị được bán qua CryptoBilis – nhà phân phối ở Đông Nam Á – đã bị cấy chip độc hại.
Theo nhóm bảo mật của Ledger, con chip này sẽ đọc cụm từ khôi phục gồm 24 từ xuất hiện trên màn hình thiết bị khi người dùng thiết lập ví. Đây là chìa khóa chính kiểm soát toàn bộ ví tiền mã hóa. Sau đó, chip sẽ gửi cụm từ này ra ngoài qua kết nối di động, theo bản cập nhật mới nhất về implant của hãng.
Theo các nhà nghiên cứu on-chain tại Bitquery, tổng giá trị tài sản nghi ngờ bị đánh cắp lên tới hơn 93 triệu USD. Ledger hiện chưa xác nhận con số chính xác.
Ledger cho biết tất cả các trường hợp được xác nhận đều liên quan đến CryptoBilis. Trong khi đó, có một số người dùng tố cáo rằng thiết bị bị can thiệp đã xuất hiện ở châu Âu, tuy nhiên Ledger chưa xác nhận điều này.
Ví Trezor có thực sự an toàn không?
Trezor không nhắc tên Ledger mà chỉ thông báo với các đối tác bị loại rằng lý do là “gần đây một thương hiệu ví phần cứng khác đã bị tấn công vào chuỗi cung ứng”. Dù vậy, công ty nhấn mạnh về độ an toàn của sản phẩm mình.
“Chúng tôi muốn khẳng định rõ ràng: hiện không có bất cứ bằng chứng nào cho thấy thiết bị Trezor từng bị xâm phạm,” theo đội ngũ của Trezor khẳng định.
Ông Danny Sanders – Giám đốc Thương mại của Trezor – cho biết, các nhà phân phối bị loại sẽ mất quyền hợp tác từ ngày 01/01/2027. Trezor đã dừng việc cung cấp các lô hàng mới cho những đơn vị này.
Tuy nhiên, họ vẫn được phép bán hết số hàng còn tồn kho từ giờ đến hết dịp Black Friday và các kỳ nghỉ lễ cuối năm.
Trezor không công bố có bao nhiêu đối tác bị loại và ở khu vực nào. Ông Sanders cho biết mỗi quốc gia đều được đánh giá dựa trên doanh thu, phân phối và mức độ phủ sóng của Trezor tại đó.
Các đối tác còn tiếp tục hợp tác sẽ phải tuân thủ khung pháp lý mới và bị kiểm soát chặt chẽ hơn về nguồn gốc nhập hàng, quá trình lưu trữ và vận chuyển thiết bị.
Ledger đã kêu gọi các nhà sản xuất ví phần cứng cùng thống nhất tiêu chuẩn chống can thiệp thiết bị. Trong khi đó, Trezor đang tập trung siết chặt chuỗi cung ứng của riêng mình trước.
