Trezor призвала покупателей CryptoBilis перевести средства из-за подозрительной платы

Что произошло

Trezor призвала клиентов, купивших её аппаратные кошельки у бывшего авторизованного продавца CryptoBilis с марта, перевести средства на другие устройства. Компания получила сообщение о возможном импланте в Trezor Safe 5.

Покупатель из Индонезии заявил, что обнаружил несанкционированную плату внутри Trezor Safe 5, приобретённого на Tokopedia в августе. Согласно сообщению, плата могла считывать информацию с экрана, включая фразы восстановления кошелька, и передавать её через мобильную сеть.

Что известно о проверке

Trezor пока не исследовала устройство в своей лаборатории, однако считает сообщение заслуживающим доверия и решила предупредить пользователей до подтверждения риска. Компания заявила, что не получала сообщений о связанных потерях средств.

Представитель Trezor назвал объём продаж через CryptoBilis очень небольшим, но не раскрыл его. Компания также не установила, где именно произошло возможное вмешательство, и пересматривает защиту устройств.

Trezor признала, что одних пломб и упаковки недостаточно для защиты кошельков.

Предыдущие случаи

Предупреждение последовало за сообщениями о потерях криптовалюты, связанных с кошельками Ledger, проданными через CryptoBilis и выявленных 9 октября. Ledger подтвердила несанкционированный аппаратный имплант в одном из затронутых устройств.

Исследователь безопасности Joe Grand ранее сообщил Cointelegraph, что в августе предупредил Trezor о модифицированных кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook.

По заявлению Trezor, её прежнее утверждение об отсутствии свидетельств взлома относилось только к новым кошелькам, проданным через авторизованных продавцов. Проверки при настройке были рассчитаны на выявление поддельных устройств и изменённой прошивки, тогда как имплант в Ledger, проданном через CryptoBilis, считывал экран без изменения прошивки.

Почему это важно

Похищенная фраза восстановления позволяет злоумышленнику восстановить кошелёк на другом устройстве и перевести его средства.