Trezor varuje před možným implantátem v kryptoměnových peněženkách od CryptoBilis
Trezor varoval zákazníky, kteří si koupili hardwarové peněženky od CryptoBilis, aby převedli své kryptoměny poté, co obdržel důvěryhodné oznámení o zařízení s podezřelým sledovacím implantátem. Varování se týká nákupů uskutečněných od března 2026, společnost však úpravu zařízení nepotvrdila ani nezjistila žádnou související krádež.
Hlavní body
- Trezor varuje kupující od CryptoBilis před manipulací se zařízeními.
- Podezřelý implantát by mohl odhalit obnovovací fráze peněženek.
- Ztráty prostředků nebyly potvrzeny; nabídka náhradních zařízení.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
V bezpečnostním oznámení z 30. října Trezor uvedl, že indonéský zákazník nahlásil nález přídavné desky plošných spojů uvnitř zařízení Trezor Safe 5 zakoupeného v srpnu přes Tokopedia. Společnost obdržela oznámení 28. října a rozhodla se zákazníky varovat ještě před dokončením fyzické kontroly zařízení.
Podezřelý implantát by mohl odhalit obnovovací fráze peněženky
Podle oznámení byla neautorizovaná deska plošných spojů umístěna mezi hlavní deskou zařízení a displejem. Údajně obsahovala modul pro mobilní komunikaci a anténu schopnou zachytit informace zobrazené na displeji a přenést je přes mobilní síť.
Mezi tyto informace by mohla patřit obnovovací fráze peněženky, která umožňuje přístup ke kryptoměnám. Pokud by se dostala do nepovolaných rukou, útočník by ji mohl použít k obnovení peněženky jinde, aniž by měl původní hardwarové zařízení.
Trezor prověřil fotografie a vyslechl zákazníka, zařízení však dosud neobdržel k laboratornímu testování. Společnost uvedla, že dostupné důkazy odůvodňují okamžitá preventivní opatření, zároveň ale zdůraznila, že údajné schopnosti implantátu nebyly ověřeny.
Zákazník převedl prostředky ještě před odhalením podezřelé úpravy. Trezor neobdržel žádná hlášení o krádeži kryptoměn související s tímto incidentem.
Vyšetřování CryptoBilis navazuje na útoky na Ledger
Varování následuje po samostatném vyšetřování dodavatelského řetězce, které se týkalo zařízení Ledger distribuovaných prostřednictvím CryptoBilis, bývalého autorizovaného prodejce v jihovýchodní Asii. Společnost Ledger začala 9. října prověřovat ztráty zákazníků a následně potvrdila fyzickou manipulaci s některými zařízeními.
Trezor téhož dne vyřadil CryptoBilis ze své sítě autorizovaných prodejců a zahájil vyšetřování potenciálně dotčených produktů. Společnost nezjistila, zda podezřelá úprava zařízení Trezor a potvrzené incidenty týkající se Ledgeru souvisejí se stejnými útočníky.
V současnosti nejsou známy žádné případy týkající se jiných prodejců Trezoru, preventivní doporučení se však vztahují na všechny modely Trezor zakoupené prostřednictvím CryptoBilis od března.
Zákazníkům se doporučuje vyměnit zařízení a obnovovací fráze
Trezor doporučuje převést kryptoměny do nově vytvořené peněženky s úplně novou obnovovací frází. Obnovení stávající fráze na jiném zařízení by riziko neodstranilo, pokud již byla tato informace odhalena.
Zákazníci, kteří nemají k dispozici jinou zabezpečenou hardwarovou peněženku, mohou dočasně použít důvěryhodnou softwarovou peněženku nebo burzu. Ti, kteří zařízení CryptoBilis ještě neaktivovali, by se měli vyhnout jeho nastavení a zadávání stávajících obnovovacích frází.
Oprávnění kupující mohou požádat podporu Trezoru o náhradní zařízení nebo poukaz. Společnost také varovala před phishingovými útoky zneužívajícími toto varování.
Již dříve jsme informovali, že podle šéfa bezpečnosti Trezoru je snazší uživatele napálit než hacknout kryptoměnové peněženky.
Nejnovější zprávy Trezor Wallet
- Forex
- Crypto