Trezor призвала клиентов, купивших ее аппаратные кошельки у бывшего авторизованного реселлера CryptoBilis начиная с марта, перевести свои средства после сообщения о предполагаемом импланте в устройстве Safe 5.
В пятницу Trezor сообщила, что клиент из Индонезии обнаружил несанкционированную печатную плату внутри Trezor Safe 5, купленного в августе на Tokopedia. Согласно сообщению, предполагаемый имплант мог считывать информацию, отображавшуюся на экране устройства, включая фразы восстановления кошелька, и передавать ее по сотовой сети.
Trezor заявила, что еще не исследовала устройство и не получала сообщений о связанных с этим потерях.
«Мы еще не получили устройство в нашу лабораторию, но считаем это сообщение заслуживающим доверия и предпочитаем предупредить людей сейчас, а не ждать подтверждения, а затем выяснить, что кто-то тем временем потерял свои средства», — сообщил Cointelegraph коммерческий директор Trezor Дэнни Сандерс.
Представитель Trezor заявил, что компания охарактеризовала продажи через реселлера как «очень небольшие», но отказалась назвать цифры.
Представитель добавил, что Trezor пока не установила, где именно произошло предполагаемое вмешательство, и пересматривает меры защиты своего оборудования, признав, что существующих средств защиты, включая пломбы и упаковку, недостаточно сами по себе.
Вмешательство в устройства Ledger и предыдущие предупреждения Trezor
Предупреждение последовало за сообщениями о потерях криптовалюты, связанными с кошельками Ledger, проданными через CryptoBilis и появившимися 9 октября. Ledger подтвердила наличие несанкционированного аппаратного импланта в одном из устройств.
Исследователь в области безопасности Джо Гранд ранее сообщил Cointelegraph, что в августе предупредил Trezor о модифицированных кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook. Trezor заявила, что ее прежнее утверждение об отсутствии доказательств взлома устройств относилось только к новым кошелькам, проданным через авторизованных реселлеров.
В то время Trezor заявила, что ее проверки при настройке были направлены на выявление поддельных устройств и измененной прошивки, тогда как имплант, обнаруженный в проданном CryptoBilis кошельке Ledger, считывал содержимое экрана, не изменяя прошивку. Украденная фраза восстановления может позволить злоумышленнику восстановить кошелек на другом устройстве и вывести его средства.
13 октября Trezor объявила о планах сократить свою сеть реселлеров.
Связанный материал: Модифицированные кошельки Ledger обошлись пользователям из Сингапура в $2,7 млн: полиция