CZ chỉ ra vi phạm Trezor là một lập luận cho ví tự quản lý phần mềm

Người sáng lập Binance @cz_binance đã sử dụng vi phạm dữ liệu tại nhà cung cấp dịch vụ vận chuyển của Trezor làm đạn mới trong lập luận của mình về ví tự quản lý dựa trên phần mềm, nói rằng hành động mua và nhận một thiết bị vật lý sẽ tạo ra một dấu vết giấy tờ liên kết danh tính trong thế giới thực của người mua và địa chỉ nhà với tài sản tiền điện tử của họ.

Viết trên X, @cz_binance đã đặt tên Ví Binance Web3 và @TrustWallet là những lựa chọn thay thế để tránh bị lộ cụ thể đó. Ông cũng tiết lộ rằng @yzilabs đầu tư vào một số công ty ví phần cứng, coi cuộc tranh luận là vấn đề về các hồ sơ rủi ro khác nhau chứ không phải là phán quyết phân loại chống lại kho lạnh.

Chuyện gì đã xảy ra ở ShipMonk

Vi phạm dẫn đến nhận xét đã được Trezor xác nhận vào ngày 13 tháng 8 năm 2026.Theo BleepingComputer, nhà cung cấp dịch vụ vận chuyển ShipMonk của Trezor đã thông báo cho công ty vào ngày 10 tháng 8 rằng một bên trái phép đã truy cập vào hệ thống của họ. Vụ việc đã ảnh hưởng đến 11.742 khách hàng có tên đầy đủ, địa chỉ email, số điện thoại và địa chỉ giao hàng bị lộ, cùng với 1.947 khách hàng khác bị lộ một phần tên, thành phố và email. Bản thân Trezor cho biết đây là vụ vi phạm đầu tiên trong lịch sử công ty để lộ số điện thoại và địa chỉ giao hàng của khách hàng.

ShipMonk nói với những khách hàng bị ảnh hưởng rằng những kẻ tấn công đã khai thác lỗ hổng trong nền tảng phân tích Metabase của bên thứ ba. Trezor xác nhận rằng cơ sở hạ tầng, chương trình cơ sở và thiết bị của chính họ không bị xâm phạm. Những khách hàng bị ảnh hưởng bao gồm các đơn đặt hàng được đặt từ ngày 10 tháng 5 đến ngày 8 tháng 8 năm 2026 trên khắp Hoa Kỳ, Vương quốc Anh, Thụy Điển, Colombia, Brazil, Ý và Bồ Đào Nha.

Bối cảnh rộng hơn để bảo mật ví phần cứng

Sự cố Trezor kéo theo một giai đoạn khó khăn đối với các nhà sản xuất ví phần cứng. Vào cuối tháng 7, một lỗ hổng phần sụn trong các thiết bị Coldcard Mk3 có từ tháng 3 năm 2021 đã bị khai thác để tiêu hao khoảng 1.082 đô la BTC, trị giá khoảng 70 triệu đô la vào thời điểm đó, trong khoảng thời gian khoảng 41 phút.CoinDesk đã báo cáo@cz_binance đã phản hồi sự cố đó bằng cách kêu gọi chủ sở hữu chia tiền trên nhiều ví, đồng thời cảnh báo rằng ngay cả cách tiếp cận đó cũng có rủi ro riêng và không có gì an toàn 100%.

Vụ vi phạm ShipMonk bổ sung thêm một khía cạnh khác vào cuộc thảo luận về rủi ro ví phần cứng: chuỗi cung ứng và lớp hậu cần, không chỉ phần sụn. Trezor cho biết họ có kế hoạch giới thiệu một tùy chọn giao hàng ẩn danh bao gồm nhận tủ khóa, đóng gói trung tính và tự động xóa số nhận dạng vận chuyển, nhắm mục tiêu đến khách hàng châu Âu trước tháng 9 năm 2026 và khách hàng Hoa Kỳ vào cuối năm nay. Những khách hàng bị ảnh hưởng nên nghi ngờ khi tiếp xúc bất ngờ và không bao giờ nhập bản sao lưu ví trực tuyến.

Nguồn:
BleepingComputer: Trezor tiết lộ vi phạm dữ liệu ảnh hưởng đến gần 14.000 khách hàng
Trezor: Dữ liệu khách hàng gần đây bị lộ trong sự cố của nhà cung cấp dịch vụ vận chuyển
CoinDesk: Người sáng lập Binance CZ kêu gọi đa dạng hóa ví sau khi khai thác Coldcard