Trezor cắt giảm đại lý sau vụ rò rỉ bảo mật Ledger 93 triệu USD

Trezor thắt chặt mạng lưới phân phối sau sự cố an ninh của Ledger

Ông Danny Sanders, Giám đốc Thương mại của Trezor, đã tiết lộ quyết định của công ty về việc thu hẹp chương trình đại lý ủy quyền, đồng thời chia sẻ trên X một lá thư chính thức được gửi đến các đối tác được chọn lọc. Động thái này nhằm tăng cường giám sát chuỗi cung ứng và đảm bảo hành trình của mỗi thiết bị từ nhà sản xuất đến tay khách hàng đều được kiểm tra kỹ lưỡng.

“Vụ tấn công chuỗi cung ứng gần đây nhằm vào một thương hiệu ví phần cứng khác đã xác nhận điều mà chúng tôi luôn biết. Một ví phần cứng chỉ an toàn khi con đường nó đi qua để đến tay chủ sở hữu được đảm bảo an toàn, và mọi thiết bị đi qua những bàn tay mà chúng tôi không thể kiểm tra kỹ lưỡng đều đặt tiền tiết kiệm của ai đó vào tình trạng rủi ro,” lá thư của Trezor gửi các đại lý nêu rõ.

Thư cũng bổ sung:

“Vì vậy, chúng tôi đã đưa ra quyết định khó khăn là thu hẹp mạng lưới đại lý phân phối của mình, đủ nhỏ để chúng tôi có thể thẩm định và kiểm tra từng đối tác còn lại.”

Vụ việc tại Ledger trị giá 93 triệu USD làm dấy lên lo ngại về an ninh ví phần cứng

Quyết định của Trezor được đưa ra sau vụ vi phạm an ninh của Ledger được phanh phui vào ngày 9 tháng 10 năm 2026. Theo các báo cáo, các hacker đã thực hiện một cuộc tấn công tinh vi vào chuỗi cung ứng vật lý, được cho là đã hàn các thiết bị phần cứng ẩn vào các thiết bị được phân phối thông qua một nhà phân phối bên thứ ba, với thiệt hại ước tính lên tới $93 triệu.

Thư của Trezor xác nhận rằng các mối quan hệ đối tác với các nhà phân phối cụ thể sẽ chính thức chấm dứt vào ngày 1 tháng 1 năm 2027, đồng thời làm rõ rằng quyết định này không cho thấy bất kỳ sự xâm phạm nào đối với hệ thống hoặc thiết bị phần cứng của công ty. “Tôi xin nói rõ: không có bất kỳ bằng chứng nào cho thấy các thiết bị Trezor đã bị xâm nhập. Đây là một biện pháp phòng ngừa, được thực hiện với tinh thần thận trọng tối đa,” thư của công ty giải thích.

Một năm đầy biến cố về an ninh

Các công ty ví phần cứng đã trải qua một năm tồi tệ, với gần chục sự cố liên quan đến rò rỉ dữ liệu, tiết lộ lỗ hổng do tiêm lỗi laser, lỗi entropy trong firmware và giờ là sự cố chuỗi cung ứng mới nhất. Bên cạnh đó, Trezor đã gặp phải vụ rò rỉ dữ liệu vào tháng 8 liên quan đến một nhà cung cấp dịch vụ hoàn thiện đơn hàng bên thứ ba, khiến thông tin cá nhân của hàng chục nghìn khách hàng bị lộ.

Về vấn đề an ninh chuỗi cung ứng, Trezor thừa nhận rằng việc bảo vệ tính toàn vẹn của mạng lưới phân phối vẫn là một thách thức không ngừng.

“An ninh chuỗi cung ứng là một quá trình không bao giờ kết thúc, vì vậy chúng tôi đang nâng cao tiêu chuẩn đối với mọi đối tác tiếp tục hợp tác với Trezor, thông qua khung pháp lý được cập nhật và các biện pháp kiểm tra chặt chẽ hơn về cách thức thu mua, lưu trữ và xử lý thiết bị. Chúng tôi đang yêu cầu mọi bên trong chuỗi cung ứng, bao gồm cả chính chúng tôi, phải nỗ lực nhiều hơn,” thư của công ty nêu rõ.