Trezor cảnh báo người dùng về email giả mạo cảnh báo lỗi bảo mật, được gửi qua hạ tầng email hợp pháp của hãng. Ví Trezor không bị xâm phạm, nhưng chiến dịch này có thể lợi dụng niềm tin của người nhận để dẫn đến lừa đảo.
Email giả mạo cho thấy rủi ro với người dùng ví cứng không chỉ nằm ở thiết bị hay phần mềm. Dữ liệu đơn hàng, nhà cung cấp email và các dịch vụ bên thứ ba có thể trở thành điểm khởi đầu cho những chiến dịch giả mạo có độ thuyết phục cao.
- Email giả mạo được gửi qua hạ tầng email hợp pháp của Trezor.
- Trezor cho biết ví của người dùng không bị ảnh hưởng bởi sự cố.
- Rò rỉ dữ liệu khách hàng có thể hỗ trợ các cuộc tấn công phishing nhắm mục tiêu.
Email giả mạo cảnh báo lỗi STM32
Chiến dịch giả mạo sử dụng tiêu đề “Critical Security Alert: STM32 Entropy Vulnerability” và tuyên bố chip STM32 trong sản phẩm Trezor có lỗi thiết kế. Trezor cảnh báo đây là email giả và khuyến nghị người dùng không nhấp vào các liên kết trong thư.
Trezor cảnh báo trên X vào thứ Tư, ngày 9/9/2026, rằng kẻ tấn công đã khai thác nhà cung cấp email bên thứ ba để phát tán thông báo bảo mật giả. Hãng cho biết miền được dùng để gửi các cảnh báo này đã bị chặn và quá trình điều tra cách hạ tầng gửi email bị lạm dụng đang được tiến hành.
Nội dung email nói một trong bốn thiết bị có thể bị ảnh hưởng và cụm từ khôi phục có thể không có đủ độ ngẫu nhiên. Cách diễn đạt này tương tự các vấn đề từng được nêu liên quan đến Coldcard, qua đó tăng mức độ thuyết phục của thư lừa đảo.
Email có thể vượt qua các bước kiểm tra xác thực
Email giả mạo được cho là xuất phát từ địa chỉ [email protected], đi theo luồng gửi chiến dịch của Sendinblue và vượt qua các kiểm tra DKIM, SPF, DMARC. Điều này khiến người nhận khó nhận biết thư lừa đảo chỉ bằng địa chỉ người gửi.
Decrypt cho biết Trezor đã xác định thông báo là giả. Sự cố cho thấy các cơ chế xác thực email có thể không đủ để bảo vệ người dùng khi kẻ xấu kiểm soát hoặc lạm dụng hạ tầng gửi thư đáng tin cậy.
Rủi ro có thể liên quan đến các thương hiệu ví khác
Nick Neuman, đồng sáng lập kiêm CEO Casa, cho rằng người dùng BitBox có thể gặp xu hướng tương tự và một nhà cung cấp email tiếp thị dùng chung có thể đã bị xâm phạm. Hiện chưa có thêm chi tiết để xác nhận phạm vi liên quan giữa các nền tảng.
Nhà sản xuất ví cứng có thể bảo vệ thiết bị và phần mềm, nhưng thương hiệu vẫn có thể bị giả mạo qua các hệ thống do bên thứ ba vận hành, gồm nhà cung cấp email, đơn vị vận chuyển và bộ xử lý thanh toán.
Rò rỉ dữ liệu khách hàng khác với khai thác thiết bị
Rò rỉ dữ liệu thường làm lộ danh tính, thông tin liên hệ hoặc dữ liệu đơn hàng, trong khi khai thác thiết bị có thể trực tiếp đe dọa tài sản số. Hai dạng sự cố này cần được phân biệt khi đánh giá mức độ rủi ro đối với người dùng ví cứng.
SafePal cho biết lỗi phân quyền trong một plugin theo dõi đơn hàng đã làm lộ dữ liệu của khoảng 39.798 khách hàng. Hãng nói cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập ví không bị ảnh hưởng.
Sự cố ShipMonk của Trezor ảnh hưởng đến 80.689 khách hàng sau khi hãng phát hiện các hồ sơ đơn hàng cũ tại Mỹ từ năm 2019 đến 2021 cũng bị lưu trữ và lộ ra ngoài. Trong tháng 1, sự cố Global-e của Ledger cũng làm lộ chi tiết đơn hàng và thông tin liên hệ, nhưng chưa công bố số lượng khách hàng bị ảnh hưởng.
Memeburn phân loại các sự cố của Ledger, Trezor và SafePal là rò rỉ dữ liệu, còn Coldcard là khai thác thiết bị. Con số 13.689 khách hàng liên quan Trezor trong bản tổng hợp này được đưa ra trước cập nhật của Trezor ngày 4/9.
| Sự cố | Loại sự cố | Dữ liệu hoặc mức độ ảnh hưởng được nêu | Tài sản số bị ảnh hưởng |
|---|---|---|---|
| Trezor ShipMonk | Rò rỉ dữ liệu | 80.689 khách hàng | Không nêu cụm từ khôi phục hoặc khóa riêng tư bị lộ |
| SafePal | Rò rỉ dữ liệu | Khoảng 39.798 khách hàng | SafePal cho biết cụm từ khôi phục, khóa riêng tư và thông tin đăng nhập không bị ảnh hưởng |
| Ledger Global-e | Rò rỉ dữ liệu | Chi tiết đơn hàng và thông tin liên hệ; chưa công bố số khách hàng | Chưa có thông tin về tài sản số bị ảnh hưởng |
| Coldcard | Khai thác thiết bị | 190 nạn nhân được xác nhận trực tiếp; hơn 8.600 địa chỉ bị ảnh hưởng | Ít nhất 1.778,84 BTC, tương đương 112,7 triệu USD |
Galaxy Research ghi nhận ngày 14/8 rằng sự cố Coldcard có 190 nạn nhân được xác nhận trực tiếp, hơn 8.600 địa chỉ bị ảnh hưởng và ít nhất 1.778,84 BTC bị đánh cắp, tương đương 112,7 triệu USD. Một số ước tính khác đặt tổng thiệt hại gần 130 triệu USD.
Dữ liệu đơn hàng có thể hỗ trợ phishing nhắm mục tiêu
Dữ liệu mua ví cứng có thể giúp kẻ lừa đảo xây dựng hồ sơ nhắm mục tiêu gồm tên, email, số điện thoại, địa chỉ nhà và dấu hiệu cho thấy một cá nhân đang sở hữu thiết bị bảo mật crypto. Thông tin này có thể được dùng trong email, cuộc gọi, thư giấy hoặc cách tiếp cận trực tiếp.
Chainalysis ước tính các vụ lừa đảo và gian lận crypto đã lấy đi 17 tỷ USD trong năm 2025. Các vụ lừa đảo mạo danh tăng hơn 1.400% so với cùng kỳ, trong khi các chiến dịch có liên kết on-chain với nhà cung cấp AI tạo doanh thu cao gấp 4,5 lần mỗi hoạt động so với những chiến dịch không có liên kết này.
Tổng kết
Sự cố email giả mạo của Trezor không phải là cuộc tấn công vào ví, nhưng cho thấy rủi ro bảo mật đối với người dùng crypto còn đến từ hạ tầng email và dữ liệu khách hàng của bên thứ ba. Việc phân biệt rò rỉ dữ liệu với khai thác thiết bị giúp đánh giá đúng phạm vi ảnh hưởng của từng sự cố.
