Trezor מזהירה מפני שתל אפשרי בארנקי קריפטו שנקשר ל-CryptoBilis
Trezor הזהירה לקוחות שרכשו ארנקי חומרה מ-CryptoBilis להעביר את המטבעות הקריפטוגרפיים שלהם, לאחר שקיבלה דיווח מהימן על מכשיר שבו נמצא חשד לשתל מעקב. האזהרה חלה על רכישות שבוצעו מאז מרץ 2026, אף שהחברה טרם אישרה את השינוי המדווח או זיהתה גניבות שנגרמו בעקבותיו.
היילייטס
- Trezor מזהירה רוכשי CryptoBilis מפני חבלה.
- חשד לשתל שעלול לחשוף את מילות השחזור.
- לא אושרו אובדן כספים; הוצעו מכשירים חלופיים.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
בהודעת אבטחה שפרסמה ב-30 באוקטובר , מסרה Trezor כי לקוח מאינדונזיה דיווח שמצא לוח מעגלים נוסף בתוך Trezor Safe 5 שנרכש דרך Tokopedia באוגוסט. החברה קיבלה את הדיווח ב-28 באוקטובר והחליטה להתריע בפני לקוחות לפני השלמת בדיקה פיזית של המכשיר.
חשד לשתל שעלול לחשוף את מילות השחזור של הארנק
על פי הדיווח, לוח המעגלים שהותקן ללא הרשאה מוקם בין הלוח הראשי של המכשיר למסך. לפי החשד, הוא כלל מודול תקשורת סלולרית ואנטנה המסוגלים ללכוד מידע המוצג על המסך ולשדר אותו דרך רשת סלולרית.
המידע הזה עשוי לכלול את מילות השחזור של הארנק, המאפשרות גישה לנכסי קריפטו. אם הן נחשפו, הן עלולות לאפשר לתוקף לשחזר את הארנק במקום אחר, ללא צורך במכשיר החומרה המקורי.
Trezor בחנה תמונות ושוחחה עם הלקוח, אך טרם קיבלה את המכשיר לבדיקות מעבדה. החברה מסרה כי הראיות הזמינות מצדיקות נקיטת אמצעי זהירות מיידיים, והדגישה כי יכולות השתל המדווחות טרם אומתו.
הלקוח כבר העביר את הכספים לפני שגילה את השינוי החשוד. Trezor לא קיבלה דיווחים על גניבת מטבעות קריפטוגרפיים הקשורה לאירוע.
חקירת CryptoBilis בעקבות מתקפות על Ledger
האזהרה מגיעה בעקבות חקירת שרשרת אספקה נפרדת, הנוגעת למכשירי Ledger שהופצו דרך CryptoBilis, משווקת מורשית לשעבר בדרום-מזרח אסיה. Ledger החלה לבדוק דיווחים על הפסדים של לקוחות ב-9 באוקטובר, ובהמשך אישרה כי חלק מהמכשירים עברו חבלה פיזית.
Trezor הסירה את CryptoBilis מרשת המשווקים המורשים שלה באותו יום והחלה לבדוק מוצרים שעלולים להיות מושפעים. החברה טרם קבעה אם השינוי החשוד במכשירי Trezor והתקריות המאומתות הקשורות ל-Ledger בוצעו בידי אותם תוקפים.
נכון לעכשיו, אין דיווחים הקושרים משווקי Trezor אחרים לתקריות, אך ההנחיות כאמצעי זהירות חלות על כל דגמי Trezor שנרכשו דרך CryptoBilis מאז מרץ.
ההמלצה ללקוחות: להחליף את המכשיר ואת מילות השחזור
Trezor ממליצה להעביר את המטבעות הקריפטוגרפיים לארנק חדש שנוצר עם מילות שחזור חדשות לחלוטין. שחזור הארנק באמצעות מילות השחזור הקיימות במכשיר אחר לא יסיר את הסיכון אם המידע כבר נחשף.
לקוחות שאין ברשותם ארנק חומרה מאובטח נוסף יכולים להשתמש באופן זמני בארנק תוכנה מהימן או בבורסת קריפטו. מי שטרם הפעילו את מכשירי CryptoBilis שלהם צריכים להימנע מהגדרתם או מהזנת מילות שחזור קיימות.
קונים זכאים יכולים לבקש מכשיר חלופי או שובר דרך התמיכה של Trezor. החברה גם הזהירה מפני ניסיונות פישינג המנצלים את האזהרה.
מוקדם יותר דיווחנו כי ראש האבטחה של Trezor אמר שקל יותר להערים על משתמשים מאשר לפרוץ לארנקי קריפטו.
חדשות ארנק Trezor האחרונות
- Forex
- Crypto