Trezor เตือนผู้ใช้ที่ซื้อฮาร์ดแวร์วอลเล็ตผ่าน CryptoBilis หลังพบอุปกรณ์ฝังตัวต้องสงสัย

Trezor เรียกลูกค้าที่ซื้อฮาร์ดแวร์วอลเล็ตผ่าน CryptoBilis อดีตตัวแทนจำหน่ายที่ได้รับอนุญาต ตั้งแต่เดือนมีนาคม ให้โอนเงินออกจากกระเป๋า หลังมีรายงานพบอุปกรณ์ฝังตัวต้องสงสัยในรุ่น Safe 5 บริษัทระบุเมื่อวันศุกร์ว่า ลูกค้ารายหนึ่งในอินโดนีเซียรายงานว่าพบแผงวงจรที่ไม่ได้รับอนุญาตในเครื่อง Safe 5 ที่ซื้อผ่าน Tokopedia เมื่อเดือนสิงหาคม รายงานระบุว่า อุปกรณ์ฝังตัวต้องสงสัยอาจดักจับข้อมูลจากหน้าจอ รวมถึงวลีกู้คืนวอลเล็ต และอาจส่งข้อมูลดังกล่าวผ่านเครือข่ายโทรศัพท์มือถือ Trezor กล่าวว่ายังไม่ได้ตรวจสอบอุปกรณ์ดังกล่าว และยังไม่ได้รับรายงานความสูญเสียที่เกี่ยวข้อง แดนนี แซนเดอร์ส ประธานเจ้าหน้าที่ฝ่ายพาณิชย์ของ Trezor กล่าวว่า บริษัทมองรายงานนี้ว่าน่าเชื่อถือ แม้ยังไม่มีเครื่องอยู่ในห้องแล็บ และเลือกที่จะเตือนลูกค้าก่อนการยืนยัน มากกว่าเสี่ยงให้ลูกค้าสูญเสียเงินระหว่างรอ โฆษกของ Trezor ระบุว่า ยอดขายผ่าน CryptoBilis มีขนาดเล็กมาก แต่ปฏิเสธเปิดเผยตัวเลข โฆษกกล่าวว่า Trezor ยังไม่ทราบว่าการดัดแปลงที่น่าสงสัยเกิดขึ้นที่ใด และกำลังทบทวนมาตรการป้องกันด้านฮาร์ดแวร์ของบริษัท โฆษกยอมรับว่า มาตรการที่มีอยู่ รวมถึงบรรจุภัณฑ์และซีล อาจไม่เพียงพอต่อการป้องกันด้วยตัวเอง รายงานความสูญเสียในคริปโตที่เกี่ยวข้องกับกระเป๋า Ledger ซึ่งซื้อผ่าน CryptoBilis ปรากฏเมื่อวันที่ 9 ตุลาคม Ledger ยืนยันว่า อุปกรณ์ที่ได้รับผลกระทบหนึ่งเครื่องมีอุปกรณ์ฮาร์ดแวร์ฝังตัวที่ไม่ได้รับอนุญาต โจ แกรนด์ นักวิจัยด้านความปลอดภัย กล่าวก่อนหน้านี้ว่า ตนเคยเตือน Trezor ในเดือนสิงหาคมเกี่ยวกับกระเป๋า Trezor One และ Model T ที่ถูกดัดแปลง กระเป๋าเหล่านี้ซื้อจากผู้ขายที่ไม่ได้รับอนุญาตผ่าน TikTok และ Facebook Trezor กล่าวว่า คำแถลงก่อนหน้านี้ที่ว่าบริษัทไม่มีหลักฐานว่าอุปกรณ์ถูกดัดแปลงนั้นหมายถึงเฉพาะกระเป๋าใหม่ที่ซื้อผ่านตัวแทนจำหน่ายที่ได้รับอนุญาต ในเวลานั้น Trezor ระบุว่า การตรวจสอบการตั้งค่าของบริษัทออกแบบมาเพื่อตรวจจับอุปกรณ์ปลอมและเฟิร์มแวร์ที่ถูกแก้ไข อุปกรณ์ฝังตัวที่พบในเครื่อง Ledger ซึ่งขายผ่าน CryptoBilis สามารถดักจับข้อมูลหน้าจอได้โดยไม่ต้องแก้ไขเฟิร์มแวร์ ผู้โจมตีที่ได้วลีกู้คืนไปสามารถกู้กระเป๋าบนอุปกรณ์อื่นและโอนเงินออกได้ Trezor ประกาศเมื่อวันที่ 13 ตุลาคมว่า บริษัทวางแผนลดขนาดเครือข่ายตัวแทนจำหน่าย