Trezor призвал клиентов CryptoBilis вывести средства из-за подозрения на закладку в Safe 5
Trezor призвал клиентов, купивших его кошельки у бывшего авторизованного реселлера CryptoBilis с марта, перевести средства после сообщения о возможной аппаратной закладке в Safe 5.
Главное в цифрах
- Устройство Trezor Safe 5 куплено на Tokopedia в августе
- Продажи через реселлера CryptoBilis описаны Trezor как «очень небольшие», цифры не раскрыты
- Сообщений о потерях средств пока не поступало
Покупатель из Индонезии обнаружил неизвестную плату внутри устройства Trezor Safe 5, купленного на Tokopedia в августе. По сообщению, закладка могла считывать информацию с экрана, включая фразы восстановления, и передавать их по мобильной сети.
Trezor заявил в пятницу, что еще не исследовал устройство и не получал сообщений о связанных потерях. Главный коммерческий директор Trezor Дэнни Сандерс сказал Cointelegraph, что компания относится к сообщению как к достоверному и предпочла предупредить людей заранее, а не ждать подтверждения.
Контекст и меры
Представитель Trezor назвал продажи через реселлера «очень небольшими», но цифр не раскрыл. Компания пока не установила, где произошло возможное вмешательство, и пересматривает собственные средства защиты. По словам представителя, печати и упаковка сами по себе недостаточны.
Предупреждение последовало за сообщениями о потерях криптовалюты с кошельками Ledger, проданными через CryptoBilis, которые появились 9 октября. Ledger подтвердил незаконную аппаратную закладку в одном из затронутых устройств. Исследователь безопасности Джо Гранд ранее сообщал Trezor в августе о вскрытых кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook. Trezor 13 октября объявил о планах сократить сеть реселлеров.
