Компания Trezor попросила владельцев аппаратных кошельков, купленных через бывшего дилера CryptoBilis с марта, срочно перевести свои средства. В одном из устройств Safe 5 обнаружено подозрительное электронное устройство, которое теоретически может перехватывать данные с экрана кошелька, включая фразы восстановления доступа.
По сообщению, клиент из Индонезии купил скомпрометированный кошелёк на площадке Tokopedia в августе. Предполагаемый чип способен захватывать информацию, отображаемую на экране устройства, и передавать её по сотовой сети. Это позволило бы злоумышленнику получить доступ к кошельку и украсть средства.
Trezor заявила, что ещё не провела лабораторный анализ устройства и не получила сообщений о фактических потерях. «Мы пока не исследовали устройство в лабораториях, но относимся к сообщению серьёзно и предпочитаем предупредить людей сейчас, чем ждать подтверждения и узнать потом, что кто-то потерял свои средства», — сказал главный коммерческий директор Trezor Дэнни Сандерс изданию Cointelegraph.
По словам представителя компании, объём продаж через этого реселлера был незначительным. Trezor также сообщила, что пока не установила, где именно произошло вмешательство в устройство, и проводит переоценку своих защитных механизмов, признав, что существующие меры безопасности — такие как пломбы и упаковка — недостаточны сами по себе.
История с другими устройствами
Это предупреждение поступило вскоре после того, как в октябре всплыли сообщения о краже средств через кошельки Ledger, проданные CryptoBilis. Ledger подтвердила наличие несанкционированного аппаратного устройства в одном из кошельков. Исследователь информационной безопасности Джо Гранд ранее сообщал Cointelegraph, что в августе предупредил Trezor о скомпрометированных кошельках Trezor One и Model T, купленных через неофициальных продавцов в TikTok и Facebook.
Trezor уточнила, что её более ранние заявления об отсутствии доказательств компрометации относились только к новым устройствам, проданным через авторизованных реселлеров. В случае с Ledger обнаруженный чип считывал информацию с экрана без изменения прошивки — в отличие от проверок Trezor, которые ориентированы на поддельные устройства и изменённое программное обеспечение.
Украденная фраза восстановления позволяет злоумышленнику восстановить кошелёк на другом устройстве и перевести его средства.
13 октября Trezor объявила о планах сокращения сети реселлеров.