Trezor закликала клієнтів CryptoBilis перевести кошти

Trezor закликала клієнтів, які з березня купували апаратні гаманці у колишнього авторизованого реселера CryptoBilis, перевести кошти на інші пристрої. Причиною стало повідомлення про підозрілий апаратний імплант у гаманці Trezor Safe 5.

Пристрій придбав в Індонезії клієнт, який у серпні замовив його на маркетплейсі Tokopedia. Усередині гаманця він виявив несанкціоновану друковану плату. За попередньою оцінкою, вона могла зчитувати інформацію з екрана, зокрема фразу відновлення, і передавати її через мобільну мережу.

Trezor ще не отримала пристрій для дослідження у своїй лабораторії. Компанія також не має повідомлень про втрати коштів, пов’язані з цим випадком. Водночас Trezor вважає повідомлення достатньо достовірним, щоб попередити клієнтів до завершення перевірки.

«Пристрій ще не надійшов до нашої лабораторії, але ми вважаємо це повідомлення заслуговуючим на довіру і воліємо попередити людей зараз, а не чекати підтвердження, щоб потім з’ясувати, що хтось за цей час втратив кошти», — зазначив комерційний директор Trezor Денні Сандерс.

У компанії назвали обсяг продажів через CryptoBilis дуже невеликим, але не розкрили кількість проданих пристроїв. Trezor також не встановила, де саме могли втрутитися в конструкцію гаманців, і переглядає заходи захисту обладнання.

Компанія визнала, що пломби та пакування самі по собі не гарантують захисту від такого втручання. Раніше Trezor використовувала перевірки під час налаштування пристрою для виявлення підробок і зміненої прошивки.

Попередження з’явилося після повідомлень про втрати криптовалюти через гаманці Ledger, продані CryptoBilis. Ledger підтвердила наявність несанкціонованого апаратного імпланта в одному з таких пристроїв. У жовтні повідомлялося, що змінені гаманці Ledger призвели до втрат користувачів у Сінгапурі на $2,7 млн.

У серпні дослідник безпеки Джо Гранд повідомив Trezor про розкриті гаманці Trezor One і Model T, придбані у неавторизованих продавців через TikTok і Facebook. Тоді компанія уточнила, що її попередня заява про відсутність доказів злому стосувалася нових пристроїв, проданих авторизованими реселерами.

Імплант у гаманці Ledger зчитував інформацію з екрана, не змінюючи прошивку. Отримавши фразу відновлення, зловмисник може відновити гаманець на іншому пристрої та переказати його кошти.

13 жовтня Trezor оголосила про плани скоротити мережу реселерів.