Trezor предупредил покупателей CryptoBilis о необходимости перевести средства из-за подозрительного импланта
Trezor призвал клиентов, которые с марта покупали его аппаратные кошельки у бывшего авторизованного реселлера CryptoBilis, перевести свои средства после сообщения о подозрительном импланте в устройстве Safe 5.
Trezor рекомендует клиентам переместить средства
В пятницу Trezor сообщил, что клиент из Индонезии обнаружил несанкционированную плату внутри Trezor Safe 5, купленного на Tokopedia в августе. По данным отчёта, подозреваемый имплант мог захватывать информацию, отображаемую на экране устройства, включая фразы восстановления кошелька, и передавать её через сотовую сеть.
Trezor заявил, что пока не исследовал устройство и не получил сообщений о связанных потерях.
«У нас ещё не было устройства в нашей лаборатории, но мы считаем сообщение достоверным и предпочитаем предупредить людей сейчас, чем ждать подтверждения и узнать, что кто-то потерял свои средства», — сказал Cointelegraph главный коммерческий директор Trezor Дэнни Сандерс.
Представитель Trezor сообщил, что продажи через реселлера были «очень небольшими», но отказался назвать конкретные цифры.
Представитель добавил, что Trezor пока не установил, где именно могло произойти вмешательство, и пересматривает свои аппаратные защиты, признавая, что существующие меры, включая пломбы и упаковку, сами по себе недостаточны.
Вмешательство в Ledger и предыдущие предупреждения Trezor
Предупреждение последовало за сообщениями о потерях криптовалюты, связанных с кошельками Ledger, проданными через CryptoBilis, которые появились 9 октября. Ledger подтвердил наличие несанкционированного аппаратного импланта в одном из пострадавших устройств.
Исследователь безопасности Джо Гранд ранее сообщил Cointelegraph, что в августе он предупредил Trezor о вмешательстве в кошельки Trezor One и Model T, купленные через неавторизованных продавцов на TikTok и Facebook. Trezor заявил, что его прежнее утверждение об отсутствии доказательств скомпрометированных устройств касалось только новых кошельков, продаваемых через авторизованных реселлеров.
Trezor тогда отметил, что его проверки при настройке нацелены на поддельные устройства и изменённую прошивку, в то время как имплант, обнаруженный в Ledger, проданном через CryptoBilis, считывал экран без изменения прошивки. Украденная фраза восстановления позволяет злоумышленнику восстановить кошелёк на другом устройстве и перевести средства.
Trezor объявил о планах сократить сеть реселлеров 13 октября.
Почему это важно
Это предупреждение имеет важное значение для безопасности пользователей аппаратных криптокошельков Trezor и Ledger, так как выявлено возможное аппаратное вмешательство при продаже через неавторизованного реселлера, что может привести к краже средств.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗