Trezor cảnh báo người dùng mua ví qua CryptoBilis sau nghi vấn cài linh kiện trái phép
Sau báo cáo về nghi vấn cài linh kiện trái phép vào Safe 5, Trezor kêu gọi khách hàng mua ví phần cứng qua CryptoBilis - nhà bán lại từng được ủy quyền - kể từ tháng 3 chuyển tiền sang ví khác. Hôm thứ Sáu, Trezor cho biết một khách hàng tại Indonesia báo phát hiện bo mạch trái phép trong chiếc Safe 5 mua trên Tokopedia hồi tháng 8. Báo cáo của khách hàng nói linh kiện bị nghi cài có thể thu thập thông tin từ màn hình, gồm cụm từ khôi phục ví, và gửi dữ liệu đó qua mạng di động. Trezor cho biết chưa kiểm tra thiết bị và chưa nhận báo cáo nào về thiệt hại liên quan. Giám đốc thương mại Danny Sanders nói công ty đánh giá báo cáo là đáng tin cậy dù chưa có thiết bị trong phòng thí nghiệm. Sanders nói Trezor chọn cảnh báo trước khi xác nhận thay vì để khách hàng đối mặt nguy cơ mất tiền trong lúc chờ. Người phát ngôn của Trezor mô tả doanh số bán qua CryptoBilis là rất nhỏ nhưng từ chối công bố số liệu. Người này nói Trezor chưa xác định được nơi xảy ra hành vi can thiệp bị nghi vấn, đang rà soát các biện pháp bảo vệ phần cứng của công ty và thừa nhận các biện pháp hiện có, gồm bao bì và niêm phong, tự thân không đủ bảo vệ. Ngày 9/10 xuất hiện các báo cáo về thiệt hại tiền mã hóa liên quan ví Ledger mua qua CryptoBilis. Ledger xác nhận một thiết bị bị ảnh hưởng có chứa linh kiện phần cứng trái phép. Nhà nghiên cứu an ninh Joe Grand trước đó cho biết ông đã cảnh báo Trezor hồi tháng 8 về các ví Trezor One và Model T bị can thiệp, mua từ người bán không được ủy quyền qua TikTok và Facebook. Trezor cho biết tuyên bố trước đó rằng công ty không có bằng chứng về thiết bị bị xâm phạm chỉ liên quan ví mới mua qua nhà bán lại được ủy quyền. Khi đó, Trezor nói các bước kiểm tra thiết lập được thiết kế để phát hiện thiết bị giả và firmware bị chỉnh sửa. Linh kiện cài trái phép phát hiện trong một ví Ledger bán qua CryptoBilis lại thu thập thông tin màn hình mà không sửa đổi firmware. Kẻ tấn công có cụm từ khôi phục bị đánh cắp có thể khôi phục ví trên thiết bị khác và chuyển tiền trong ví. Ngày 13/10, Trezor thông báo kế hoạch thu hẹp mạng lưới nhà bán lại.
