Ví cứng Trezor bị xâm nhập email để phát tán liên kết lừa đảo

Theo Coin68, nhà sản xuất ví cứng Trezor vừa đưa ra cảnh báo về một chiến dịch tấn công bảo mật mới. Nguyên nhân được cho là nhà cung cấp dịch vụ email bên thứ ba của công ty đã bị tin tặc xâm nhập. Các email lừa đảo này được gửi đi từ chính tên miền hợp pháp của Trezor, làm người dùng khó nhận biết hơn.

Cụ thể, những email giả mạo mang tiêu đề “Critical Security Alert: STM32 Entropy Vulnerability”. Nội dung thông báo rằng các kỹ sư Trezor phát hiện lỗ hổng nghiêm trọng trên vi điều khiển STM32 và yêu cầu người dùng cập nhật thiết bị qua liên kết đính kèm để khắc phục. Tuy nhiên, Trezor khẳng định toàn bộ cảnh báo trên là giả mạo và hãng chưa từng phát hành thông báo bảo mật nào như vậy.

Trezor cho biết đã nhanh chóng gỡ tên miền liên quan và tiến hành điều tra sự cố. Nick Neuman, nhà đồng sáng lập kiêm CEO Casa, nhận định sự cố có thể bắt nguồn từ nhà cung cấp dịch vụ email marketing. Chuyên gia bảo mật Bitcoin Jameson Lopp cho biết người dùng BitBox cũng nhận được email lừa đảo tương tự, cho thấy nhiều khả năng một nhà cung cấp dịch vụ email chung đã bị xâm nhập.

Phía BitBox cũng xác nhận sự việc xuất hiện email phishing yêu cầu cập nhật firmware được gửi từ đúng tên miền và sử dụng chữ ký chính thức của hãng. Trước đó, Trezor cũng đối mặt với các vấn đề bảo mật khác như vụ rò rỉ dữ liệu khách hàng do đối tác ShipMonk bị tấn công vào tháng 08/2026, cùng lỗ hổng trên chip TROPIC01 được nhóm Donjon của Ledger phát hiện vào tháng 06/2026.