Trezor предупредила клиентов, купивших кошельки через CryptoBilis, о возможных имплантах

Trezor призвала клиентов, купивших аппаратные кошельки через бывшего авторизованного реселлера CryptoBilis с марта, перевести средства. Причиной стал отчет о предполагаемом импланте в устройстве Safe 5. В пятницу Trezor сообщила, что клиент из Индонезии обнаружил несанкционированную плату в Safe 5, купленном в августе на Tokopedia. Согласно отчету, предполагаемый имплант мог считывать информацию с экрана, включая фразы восстановления кошелька, и передавать ее по сотовой сети. Trezor не проверяла устройство и не получала сообщений о связанных с ним потерях. Коммерческий директор Trezor Дэнни Сэндерс назвал отчет заслуживающим доверия, хотя устройство еще не поступило в лабораторию. По его словам, компания предпочла предупредить клиентов до подтверждения, а не рисковать потерей их средств в ожидании. Представитель Trezor назвал продажи через CryptoBilis очень небольшими, но отказался раскрыть цифры. По его словам, компания не установила, где произошло предполагаемое вмешательство, и пересматривает аппаратные средства защиты. Он также признал, что существующие меры, включая упаковку и пломбы, сами по себе не обеспечивают достаточной защиты. Сообщения о потерях криптовалюты, связанных с кошельками Ledger, купленными через CryptoBilis, появились 9 октября. Ledger подтвердила, что одно из пострадавших устройств содержало несанкционированный аппаратный имплант. Исследователь безопасности Джо Гранд ранее сообщил, что в августе предупреждал Trezor о модифицированных кошельках Trezor One и Model T, приобретенных у неавторизованных продавцов через TikTok и Facebook. Trezor заявила, что ее прежнее заявление об отсутствии свидетельств компрометации устройств касалось только новых кошельков, купленных через авторизованных реселлеров. Тогда компания отмечала, что проверки при настройке предназначены для выявления поддельных устройств и измененной прошивки. Имплант, обнаруженный в устройстве Ledger, проданном через CryptoBilis, считывал информацию с экрана без изменения прошивки. Злоумышленник с украденной фразой восстановления может восстановить кошелек на другом устройстве и перевести его средства. 13 октября Trezor объявила о планах сократить сеть реселлеров.