Trezor hoiatab CryptoBilisi kaudu müüdud rahakottide võimaliku implandi eest
Trezor hoiatas kliente, kes ostsid CryptoBilisest riistvaralisi rahakotte, et nad kannaksid oma krüptovara üle pärast seda, kui ettevõte sai usaldusväärse teate võimaliku jälgimisimplandiga seadme kohta. Hoiatus puudutab alates märtsist 2026 tehtud oste, kuid ettevõte pole teatatud muudatust kinnitanud ega tuvastanud sellest tulenenud vargusi.
Tipphetked
- Trezor hoiatab CryptoBilisi kliente seadmete rikkumise eest.
- Võimalik implant võib paljastada rahakoti taastefraasid.
- Rahalist kahju pole kinnitatud; pakutakse asendusseadmeid.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
30. oktoobri turvateates ütles Trezor, et Indoneesia klient teatas lisaplaadi leidmisest Trezor Safe 5 seest. Seade oli ostetud augustis Tokopediast. Ettevõte sai teate 28. oktoobril ja otsustas kliente hoiatada enne seadme füüsilist kontrollimist.
Võimalik implant võib paljastada rahakoti taastamisfraasi
Teate kohaselt asus loata trükkplaat seadme põhiplaadi ja ekraani vahel. Väidetavalt sisaldas see mobiilside moodulit ja antenni, mis võisid ekraanil kuvatavat teavet jäädvustada ning mobiilsidevõrgu kaudu edasi saata.
See teave võib hõlmata rahakoti taastamisfraasi, mis annab ligipääsu krüptovarale. Fraasi lekkimise korral võib ründaja taastada rahakoti mujal, ilma et tal oleks vaja algset riistvaraseadet.
Trezor on fotod üle vaadanud ja kliendiga vestelnud, kuid pole seadet veel laboriuuringuteks kätte saanud. Ettevõtte sõnul õigustasid olemasolevad tõendid viivitamatuid ettevaatusabinõusid, kuid implandi väidetavad võimalused on endiselt kontrollimata.
Klient oli raha juba üle kandnud, enne kui võimaliku muudatuse avastas. Trezor pole saanud teateid juhtumiga seotud krüptovara varguste kohta.
CryptoBilisi uurimine järgneb Ledgerit puudutavatele rünnakutele
Hoiatusele eelnes eraldi tarneahela uurimine, mis puudutas CryptoBilisi kaudu levitatud Ledgeri seadmeid. Varem Kagu-Aasias volitatud edasimüüjana tegutsenud CryptoBilisi kaudu müüdud seadmetega seotud klientide kahjusid hakkas Ledger uurima 9. oktoobril ning kinnitas seejärel, et mõnda seadet oli füüsiliselt rikutud.
Trezor eemaldas CryptoBilisi samal päeval oma volitatud edasimüüjate võrgustikust ning alustas võimaliku mõjuga toodete uurimist. Ettevõte pole kindlaks teinud, kas võimaliku Trezori seadme muutmise ja kinnitatud Ledgeriga seotud juhtumite taga olid samad ründajad.
Praegu pole teateid teiste Trezori edasimüüjate seotusest, kuid ettevaatusjuhised kehtivad kõigi alates märtsist CryptoBilisi kaudu ostetud Trezori mudelite kohta.
Klientidel soovitatakse seadmed ja taastamisfraasid välja vahetada
Trezor soovitab kanda krüptovara äsja loodud rahakotti, millel on täiesti uus taastamisfraas. Olemasoleva fraasi taastamine teises seadmes ei kõrvaldaks riski, kui see teave on juba lekkinud.
Kliendid, kellel pole muud turvalist riistvaralist rahakotti, võivad ajutiselt kasutada usaldusväärset tarkvaralist rahakotti või börsi. Need, kes pole CryptoBilisest ostetud seadet aktiveerinud, peaksid selle seadistamisest ja olemasoleva taastamisfraasi sisestamisest hoiduma.
Ostjad, kellel on selleks õigus, saavad Trezori toe kaudu taotleda asendusseadet või vautšerit. Ettevõte hoiatas ka hoiatusest kasu lõigata üritavate õngitsusrünnete eest.
Varem kirjutasime, et Trezori turvajuhi sõnul on kasutajate hanitamine lihtsam kui krüptorahakottide häkkimine.
Viimased Trezor Wallet uudised
- Forex
- Crypto