Ví cứng Trezor bị rò rỉ dữ liệu 14.000 khách hàng. Ảnh:Yellow.com
Gần 14.000 khách hàng Trezor vừa bị lộ dữ liệu. Thông tin rò rỉ lần này bao gồm email, số điện thoại và địa chỉ giao hàng, có thể biến người sở hữu ví lạnh thành mục tiêu ngoài đời thực.
We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days…
— Trezor (@Trezor) August 13, 2026
Trezor cho biết ShipMonk, đối tác phụ trách xử lý và giao hàng của Trezor, đã bị truy cập trái phép vào hệ thống hôm 10/08. Sự cố gây ảnh hưởng đến khách hàng tại Mỹ, Anh, Thụy Điển, Colombia, Brazil, Italy và Bồ Đào Nha có đơn hàng được xử lý trong 90 ngày trước 08/08.
Cụ thể, 11.742 khách hàng bị lọt họ tên, email, số điện thoại và địa chỉ giao hàng. 1.947 người khác bị rò rỉ họ tên, thành phố và email. Tổng cộng, dữ liệu của 13.689 khách hàng nằm trong phạm vi sự cố.
Công ty sản xuất ví lạnh đã gửi email đến toàn bộ người bị ảnh hưởng và khẳng định hệ thống nội bộ của hãng không bị xâm nhập. Thiết bị phần cứng, private key và tài sản của người dùng cũng không bị ảnh hưởng. Hãng chưa ghi nhận dữ liệu bị công khai, rao bán hay được sử dụng trong một vụ lừa đảo liên quan đến sự cố.
Phạm vi dữ liệu cũng được giới hạn nhờ chính sách chỉ lưu thông tin đơn hàng trong 90 ngày với đối tác vận chuyển. Các đơn hàng mua qua Amazon không bị ảnh hưởng do được xử lý bởi một đối tác khác.
Kẻ tấn công không lấy được tiền trực tiếp từ ví, nhưng có thể biết ai đang sở hữu ví Trezor và họ sống ở đâu. Từ đó, một email phishing có thể được dựng lê với thông tin đơn hàng thật; một cuộc gọi có thể giả danh Trezor, ngân hàng hoặc sàn giao dịch; thậm chí thư giấy có thể được gửi thẳng tới địa chỉ của nạn nhân.
Trezor vì vậy cảnh báo người dùng không cung cấp seed phrase, wallet backup, mã PIN hay thông tin nhạy cảm cho bất kỳ ai. Mọi email, cuộc gọi, tin nhắn hoặc thư từ yêu cầu truy cập website, xác minh ví hay chuyển tài sản đều cần được xem là đáng ngờ.
Đây là lần đầu tiên trong lịch sử 13 năm của Trezor số điện thoại và địa chỉ giao hàng của khách hàng bị rò rỉ. Theo thống kê của CertiK, các vụ tấn công cưỡng ép ngoài đời thực đã gây thiệt hại khoảng 124 triệu USD trong nửa đầu năm 2026, tăng 33% so với cùng kỳ. Không phải mọi vụ việc đều xuất phát từ rò rỉ dữ liệu, song một danh sách chứa tên, số điện thoại và địa chỉ của người mua ví lạnh có thể giúp kẻ tấn công xác định mục tiêu dễ dàng hơn rất nhiều.
Trong quá khứ, Trezor cũng từng gặp các sự cố dữ liệu khác thông qua bên thứ ba. Năm 2024, một cổng hỗ trợ của SatoshiLabs bị xâm nhập, gây thiệt hại cho khoảng 66.000 người. Năm 2022, vụ rò rỉ từ Mailchimp làm lộ lọt dữ liệu của hơn 106.000 khách hàng Trezor.
Ledger cũng rơi vào tình huống tương tự vào tháng 01/2026. Dữ liệu khách hàng của hãng bị lộ thông qua đối tác thương mại điện tử Global-e. Vụ việc không ảnh hưởng trực tiếp đến tài sản hay hệ thống ví, nhưng dữ liệu đơn hàng sau đó bị lợi dụng để phục vụ các chiến dịch phishing. Đây cũng là bài học từ vụ rò rỉ Ledger năm 2020, khi thông tin của gần 300.000 người dùng bị lộ và tiếp tục bị khai thác để tống tiền trong các chiến dịch lừa đảo gửi thiết bị giả.
Trezor trong năm nay còn phải xử lý một lỗ hổng phần cứng liên quan chip bảo mật TROPIC01 trên Trezor Safe 7. Tuy nhiên, lỗ hổng này đòi hỏi kẻ tấn công phải trực tiếp sở hữu thiết bị, tháo rời phần cứng và sử dụng thiết bị chuyên dụng. Trezor khẳng định không thể khai thác lỗ hổng để lấy PIN hoặc tiền của người dùng.
Financial Times đặt vụ Trezor cạnh các sự cố gần đây trong ngành, trong đó có vụ Coldcard khiến hơn 130 triệu USD Bitcoin bị đánh cắp, trải rộng trên hàng nghìn ví. Nguồn gốc của vụ việc được cho là bắt đầu từ một lỗi trong quá trình tạo seed phrase (cụm từ khôi phục ví) trên một phiên bản phần mềm COLDCARD đã phát hành từ năm 2021. Lỗi này khiến một số seed phrase được tạo ra với mức độ ngẫu nhiên không đủ mạnh, làm suy yếu độ an toàn của khóa cá nhân (private key), tạo khe hở cho kẻ tấn công tính toán để tái tạo khóa.
Coin68 tổng hợp
