Trezor beri amaran tentang kemungkinan implan dompet kripto dikaitkan dengan CryptoBilis

Trezor beri amaran tentang kemungkinan implan dompet kripto dikaitkan dengan CryptoBilis
Trezor beri amaran tentang implan dompet CryptoBilis yang disyaki

Trezor telah memberi amaran kepada pelanggan yang membeli dompet perkakasan daripada CryptoBilis supaya memindahkan mata wang kripto mereka selepas menerima laporan yang boleh dipercayai bahawa sebuah peranti mengandungi implan pengawasan yang disyaki. Amaran itu meliputi pembelian sejak Mac 2026, walaupun syarikat itu belum mengesahkan pengubahsuaian yang dilaporkan atau mengenal pasti sebarang kecurian yang berpunca daripadanya.

Sorotan

  • Trezor beri amaran kepada pembeli CryptoBilis tentang pengusikan.
  • Implan yang disyaki boleh mendedahkan frasa benih dompet.
  • Tiada kerugian dana disahkan; penggantian ditawarkan.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Dalam notis keselamatan bertarikh 30 Oktober, Trezor berkata seorang pelanggan Indonesia melaporkan penemuan papan litar tambahan di dalam Trezor Safe 5 yang dibeli melalui Tokopedia pada Ogos. Syarikat itu menerima pendedahan tersebut pada 28 Oktober dan memutuskan untuk memaklumkan pelanggan sebelum pemeriksaan fizikal peranti itu selesai.

Implan yang disyaki boleh mendedahkan frasa pemulihan dompet

Menurut laporan itu, papan litar tanpa kebenaran tersebut diletakkan di antara papan utama peranti dan skrin. Ia didakwa mengandungi modul komunikasi selular dan antena yang mampu menangkap maklumat yang dipaparkan pada skrin serta menghantarnya melalui rangkaian mudah alih.

Maklumat itu mungkin merangkumi frasa pemulihan dompet, yang memberikan akses kepada pegangan mata wang kripto. Jika terjejas, frasa tersebut boleh membolehkan penyerang memulihkan dompet itu di tempat lain tanpa memiliki peranti perkakasan asal.

Trezor telah meneliti gambar dan menemu bual pelanggan tersebut, tetapi belum menerima peranti itu untuk ujian makmal. Syarikat itu berkata bukti yang ada membenarkan langkah berjaga-jaga segera, sambil menegaskan bahawa keupayaan implan yang dilaporkan masih belum disahkan.

Pelanggan itu telah memindahkan dana sebelum menyedari pengubahsuaian yang disyaki tersebut. Trezor tidak menerima sebarang laporan mata wang kripto dicuri yang dikaitkan dengan insiden itu.

Siasatan CryptoBilis menyusuli serangan terhadap Ledger

Amaran itu menyusuli siasatan rantaian bekalan berasingan yang melibatkan peranti Ledger yang diedarkan melalui CryptoBilis, bekas penjual semula sah di Asia Tenggara. Ledger mula menyiasat kerugian pelanggan pada 9 Oktober dan kemudian mengesahkan pengusikan fizikal pada sesetengah peranti.

Trezor mengeluarkan CryptoBilis daripada rangkaian penjual semula sahnya pada hari yang sama dan mula menyiasat produk yang mungkin terjejas. Syarikat itu belum menentukan sama ada pengubahsuaian Trezor yang disyaki dan insiden Ledger yang disahkan melibatkan penyerang yang sama.

Setakat ini, tiada laporan mengaitkan penjual semula Trezor yang lain, walaupun panduan berjaga-jaga itu terpakai kepada setiap model Trezor yang dibeli melalui CryptoBilis sejak Mac.

Pelanggan dinasihatkan menggantikan peranti dan frasa pemulihan

Trezor mengesyorkan agar mata wang kripto dipindahkan ke dompet baharu yang dibuat dengan frasa pemulihan yang benar-benar baharu. Memulihkan dompet sedia ada menggunakan frasa lama pada peranti lain tidak akan menghapuskan risiko jika maklumat itu telah terdedah.

Pelanggan yang tidak mempunyai dompet perkakasan selamat yang lain boleh menggunakan dompet perisian atau bursa yang dipercayai buat sementara waktu. Mereka yang belum mengaktifkan peranti CryptoBilis mereka harus mengelak daripada menyediakannya atau memasukkan frasa pemulihan sedia ada.

Pembeli yang layak boleh meminta peranti gantian atau baucar melalui Sokongan Trezor. Syarikat itu turut memberi amaran tentang cubaan pancingan data yang mengambil kesempatan daripada amaran tersebut.

Terdahulu, kami melaporkan bahawa ketua keselamatan Trezor berkata memperdaya pengguna lebih mudah daripada menggodam dompet kripto.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.