حثّت Trezor العملاء الذين اشتروا محافظها العتادية من الموزّع السابق المعتمد CryptoBilis منذ مارس على نقل أموالهم، وذلك بعد تقرير عن زرعٍ مشتبه به في جهاز Safe 5.
أفادت Trezor يوم الجمعة بأن عميلاً في إندونيسيا أبلغ عن وجود لوحة دوائر كهربائية غير مصرح بها داخل جهاز Trezor Safe 5 اشتراه من Tokopedia في أغسطس. ووفقًا للتقرير، يُشتبه في أن الزرعة كانت قادرة على التقاط المعلومات المعروضة على شاشة الجهاز، بما في ذلك عبارات استرداد المحفظة، وإرسالها عبر شبكة خلوية.قالت يوم الجمعة إن عميلاً في إندونيسيا أبلغ عن وجود لوحة دوائر كهربائية غير مصرح بها داخل جهاز Trezor Safe 5 اشتراه من Tokopedia في أغسطس. ووفقًا للتقرير، كان من الممكن أن تلتقط الزرعة المشتبه بها المعلومات المعروضة على شاشة الجهاز، بما في ذلك عبارات استرداد المحفظة، وأن ترسلها عبر شبكة خلوية.
قالت Trezor إنها لم تفحص الجهاز بعد، ولم تتلقَّ أي تقارير عن خسائر مرتبطة بالحادثة.
وقال كبير مسؤولي الشؤون التجارية في Trezor داني ساندرز لـCointelegraph: «لم يصل الجهاز إلى مختبرنا بعد، لكننا نتعامل مع التقرير على أنه موثوق، ونفضّل تحذير الناس الآن على انتظار التأكيد ثم اكتشاف أن شخصاً ما فقد أمواله في هذه الأثناء».
وقال متحدث باسم Trezor إن الشركة وصفت المبيعات عبر الموزّع بأنها «صغيرة جداً»، لكنه رفض تقديم أرقام.
وأضاف المتحدث أن Trezor لم تحدد بعد مكان حدوث العبث المشتبه به، وأنها تراجع وسائل الحماية في أجهزتها، مقرةً بأن الضمانات الحالية، بما فيها الأختام والتغليف، ليست كافية بمفردها.
العبث بمحافظ Ledger والتحذيرات السابقة لـTrezor
يأتي التحذير بعد تقارير عن خسائر بالعملات المشفرة مرتبطة بمحافظ Ledger المباعة عبر CryptoBilis ظهرت في 9 أكتوبر. وأكدت Ledger وجود زرع عتادي غير مصرّح به في أحد الأجهزة.
وكان الباحث الأمني جو غراند قد أبلغ Cointelegraph سابقاً بأنه نبّه Trezor في أغسطس إلى محافظ Trezor One وModel T التي تعرضت للعبث، والتي اشتُريت عبر بائعين غير مصرّح لهم على TikTok وFacebook. وقالت Trezor إن ادعاءها السابق بعدم وجود أدلة على أجهزة مخترقة انطبق فقط على المحافظ الجديدة المباعة عبر موزّعين معتمدين.
وقالت Trezor في ذلك الوقت إن فحوص الإعداد لديها تستهدف الأجهزة المقلدة والبرامج الثابتة المعدلة، في حين أن الزرع الذي عُثر عليه في جهاز Ledger المباع عبر CryptoBilis كان يقرأ الشاشة من دون تغيير البرنامج الثابت. ويمكن لعبارة استرداد مسروقة أن تتيح للمهاجم استعادة محفظة على جهاز آخر ونقل أموالها.
وأعلنت Trezor خططاً لتقليص شبكة موزّعيها في 13 أكتوبر.
ذات صلة: تسببت محافظ Ledger التي تعرضت للعبث في خسائر لمستخدمين في سنغافورة بقيمة 2.7 مليون دولار: الشرطة