Me apareció en el feed: Trezor informa de que un usuario presentó una denuncia mediante divulgación responsable por una Safe 5 vendida por CryptoBilis, antiguo distribuidor autorizado en el sudeste asiático, con una presunta modificación de hardware. Entre la placa base y la pantalla había una placa de circuito adicional con un módulo celular que, según se afirma, podía leer la frase semilla en la pantalla y transmitirla al exterior a través de la red móvil una vez conectado el dispositivo.

Datos clave: el informe se recibió el 28/10 y el dispositivo se compró en agosto a través de Tokopedia. Trezor aún no ha recibido el dispositivo original para verificarlo en el laboratorio, pero considera creíbles la descripción y la entrevista en vídeo. Por ahora, pide a quienes hayan comprado cualquier modelo a CryptoBilis desde marzo que transfieran cuanto antes sus activos a una nueva cartera con una nueva frase semilla y que no reutilicen la copia de seguridad antigua. Ningún comprador ha informado de pérdidas de fondos. Los clientes afectados pueden contactar con el servicio de atención al cliente para cambiar el dispositivo por uno nuevo o recibir un vale. Anteriormente, se había denunciado una modificación de la cadena de suministro en el canal de Ledger; Trezor ya había rescindido la relación con este distribuidor el 9/10.

Este nuevo incidente en la cadena de suministro de carteras de hardware profundiza aún más el problema.

#硬件钱包 #安全 #Trezor