Khoảng 13.700 khách hàng bị ảnh hưởng
Nhà sáng lập Binance Changpeng Zhao (CZ) vừa cảnh báo về những rủi ro bảo mật sau sự cố rò rỉ dữ liệu tại một nhà cung cấp dịch vụ logistics của hãng ví cứng Trezor.
Theo thông tin được CZ chia sẻ, khoảng 13.700 khách hàng bị ảnh hưởng bởi sự cố. Trong đó, khoảng 11.700 người dùng được cho là đã bị lộ các dữ liệu cá nhân như tên, địa chỉ email, số điện thoại và địa chỉ giao hàng.
CZ nhấn mạnh rằng hệ thống ví của Trezor và private key của người dùng không bị xâm phạm trực tiếp. Tuy nhiên, việc thông tin cá nhân bị lộ vẫn có thể tạo ra những rủi ro nghiêm trọng.
Rủi ro không nằm ở private key
Theo CZ, vấn đề đáng lo ngại là dữ liệu danh tính và địa chỉ vật lý của người dùng có thể được liên kết với việc họ sở hữu tiền điện tử.
Điều này có thể khiến những người bị ảnh hưởng trở thành mục tiêu của phishing, social engineering, giả mạo hỗ trợ khách hàng hoặc thậm chí các mối đe dọa về an toàn vật lý.
CZ viết:
“Đây không phải là một tháng tốt đẹp đối với ví phần cứng.”
Ông cho rằng sự việc một lần nữa cho thấy ví phần cứng và ví tự lưu ký dựa trên phần mềm có những mô hình rủi ro bảo mật khác nhau. Ví phần cứng có thể bảo vệ private key tốt hơn, nhưng dữ liệu phát sinh từ quá trình mua hàng, vận chuyển và dịch vụ bên thứ ba vẫn có thể trở thành điểm yếu.
Not a great month for hardware wallets.
Trezor disclosed a breach at its shipping provider affecting ~13.7K recent customers. ~11.7K had full name, email, phone and shipping address exposed. Trezor systems/private keys were not compromised. The leak directly links identities and…
— CZ 🔶 BNB (@cz_binance) August 13, 2026
Trezor nói tài sản người dùng không bị ảnh hưởng
Trezor cho biết sự cố không tác động trực tiếp đến hạ tầng ví hoặc tiền của người dùng.
Tuy nhiên, những khách hàng có thông tin cá nhân bị lộ được khuyến cáo cần đặc biệt cảnh giác với email giả mạo, cuộc gọi đáng ngờ hoặc các yêu cầu cung cấp thông tin bảo mật dưới danh nghĩa Trezor hay những công ty crypto khác.
Sự cố cho thấy bảo mật tài sản số không chỉ phụ thuộc vào private key. Thông tin cá nhân gắn với việc sở hữu crypto cũng có thể trở thành mục tiêu có giá trị đối với kẻ tấn công, đặc biệt khi dữ liệu này bị lộ từ các đối tác bên thứ ba.
