ChainThink thông báo, theo thông báo chính thức, Trezor đã phát hành bản cập nhật firmware 2.13.1, ngăn chặn các thiết bị phần cứng bị cài đặt sẵn hiện tại không thể tiếp tục thu thập thông tin.
Tuy nhiên, Trezor vẫn khuyến nghị người dùng mua thiết bị từ nhà phân phối CryptoBilis tạo ví mới bằng từ khôi phục mới và chuyển tiền, vì bản cập nhật firmware không thể bảo vệ các bản sao lưu ví có thể đã bị đánh cắp trước đó. Hiện chưa có báo cáo nào về việc người dùng mất tiền.
The survey found that a total of 3 Trezor Safe 5 devices were confirmed to be compromised, all purchased between August 20 and September 23 through CryptoBilis’s Tokopedia and Shopee stores or directly.
Chưa phát hiện sự can thiệp ở các nhà phân phối khác và các mẫu khác. Thiết bị này là một bo mạch bổ sung được lắp đặt giữa bo mạch chủ và màn hình, có khả năng sao chép nội dung hiển thị trên màn hình, nhận diện và lưu trữ từ mật và cụm mật khẩu, sau đó mã hóa và gửi qua mạng di động đến máy chủ do kẻ tấn công kiểm soát.
Trezor cho biết đã giảm khoảng 80% mạng lưới đại lý, các đại lý còn lại phải tuân thủ các quy định nghiêm ngặt hơn; người dùng mua Trezor từ CryptoBilis kể từ tháng 3 năm 2026 có thể yêu cầu thay thiết bị mới.