Trezor призвала клиентов, купивших аппаратные кошельки Trezor Safe 5 у бывшего авторизованного реселлера CryptoBilis, перевести свои средства после сообщения о предполагаемом импланте в устройстве, проданном через индонезийскую торговую площадку Tokopedia. По словам компании, речь идёт о несанкционированной печатной плате, которая, если информация подтвердится, может раскрыть фразы восстановления кошелька и передавать их по сотовой связи.

В заявлении, опубликованном в пятницу, Trezor сообщила, что пока не исследовала затронутое устройство Safe 5 в собственной лаборатории, но считает это сообщение заслуживающим доверия и призывает принять меры заранее, не дожидаясь завершения полной криминалистической экспертизы. Trezor также отметила, что не получала сообщений о потерях, связанных с этим инцидентом.

Главное

• По сообщениям, устройства Trezor Safe 5, проданные через CryptoBilis и Tokopedia, стали предметом нового предупреждения для покупателей из-за подозрения на аппаратный имплант.

• Как говорится в сообщении, предполагаемый имплант мог считывать содержимое экрана устройства, включая фразы восстановления, и передавать его по сотовой сети.

• Trezor заявляет, что пока не тестировала само устройство и до сих пор не получала сообщений о связанных с ним потерях.

• Компания отмечает, что имеющихся мер защиты, таких как пломбы и упаковка, самих по себе недостаточно, и пересматривает защиту своих устройств.

• Последнее предупреждение появилось после того, как ранее внимание привлекли аппаратные кошельки с признаками вмешательства, связанные с продажами устройств Ledger реселлером CryptoBilis.

Почему Trezor предупреждает покупателей Safe 5 именно сейчас

Последнее предупреждение Trezor основано на сообщении клиента из Индонезии, который утверждает, что внутри купленного в августе на Tokopedia устройства Trezor Safe 5 обнаружилась несанкционированная печатная плата. По имеющимся данным, устройство поступило через канал продаж, связанный с бывшим авторизованным реселлером CryptoBilis.

В публикации в блоге Trezor заявила, что предполагаемое вмешательство могло позволить злоумышленнику считывать информацию с экрана устройства — в том числе, возможно, фразы восстановления кошелька — и передавать её за пределы устройства через сотовую связь. Это важно, поскольку фразы восстановления фактически являются «ключами», позволяющими восстановить кошелёк и распоряжаться средствами. Получив их, злоумышленник может перевести активы после того, как владелец восстановит кошелёк на другом устройстве.

Trezor сообщила, что пока не проанализировала конкретное устройство. Однако компания подчеркнула: ожидание лабораторного подтверждения может подвергнуть клиентов риску, если сообщение соответствует действительности. Дэнни Сандерс, коммерческий директор Trezor, заявил Cointelegraph, что компания ещё не получила устройство для исследования в лаборатории, но считает сообщение заслуживающим доверия и решила немедленно предупредить пользователей. Trezor также сообщила, что не получала сведений о потерях, связанных с этим инцидентом.

Ограничения пломб и упаковки и то, что пересматривает Trezor

Trezor назвала объёмы продаж через CryptoBilis «очень небольшими», но не привела конкретных цифр. Представитель компании добавил, что Trezor пока не установила, на каком этапе произошло предполагаемое вмешательство. Эта неопределённость важна: не зная, произошла ли подмена при доставке, хранении, обработке товара реселлером или на другом этапе, сложнее определить наиболее эффективный способ защиты всей цепочки поставок.

Представитель сообщил, что Trezor пересматривает защиту своих устройств, и признал, что существующих мер — в том числе пломб и упаковки — недостаточно. Это может означать, что злоумышленники нашли способ получить доступ, не оставив очевидных следов вмешательства, заметных конечным пользователям, либо что существующие физические или процедурные барьеры легче обойти, чем предполагалось.

Для покупателей практический вывод прост: Trezor призывает владельцев Safe 5, купивших устройство через CryptoBilis, перевести средства с потенциально затронутого устройства. Это снизит риск, даже пока ожидаются окончательные результаты технического расследования.

Контекст: схема вмешательства, связанная с CryptoBilis, и предыдущие предупреждения

Новое предупреждение о Safe 5 появилось на фоне более пристального внимания к вмешательству в аппаратные кошельки, связанному с деятельностью реселлера CryptoBilis. Ранее Cointelegraph сообщал о потерях криптовалюты, связанных с кошельками Ledger, проданными через CryptoBilis. Ledger подтвердила наличие несанкционированного аппаратного импланта в одном из пострадавших устройств.

Cointelegraph также отмечал, что в августе исследователь безопасности Джо Гранд ранее предупредил Trezor о поддельных кошельках Trezor One и Model T, приобретённых у неавторизованных продавцов в TikTok и Facebook. В той ситуации, согласно публикации Cointelegraph, ответ Trezor отличался от нынешнего предупреждения в одном важном отношении: тогда компания заявила, что отсутствие у неё доказательств компрометации устройств касалось только кошельков, проданных авторизованными реселлерами. Это различие важно, поскольку оно указывает на то, что оценивавшаяся Trezor модель угроз не учитывала одинаковый уровень риска во всей сети дистрибуции.

Тогда Cointelegraph сообщал, что, по словам Trezor, проверки при настройке были направлены на выявление поддельных устройств и модифицированной прошивки. Однако устройство можно скомпрометировать и без изменения прошивки — например, установив физический имплант, считывающий информацию с экрана. В предыдущих публикациях Cointelegraph отмечалось, что украденные фразы восстановления позволяют злоумышленнику восстановить кошелёк на другом устройстве и перевести средства — именно такой риск описывается теперь в сообщении о Safe 5.

13 октября Trezor также объявила о планах сократить сеть реселлеров. Этот шаг соответствует более широкому выводу из произошедших инцидентов: обращение с товарами у реселлеров и проверки целостности продукции на этапе дистрибуции становятся важнейшей частью безопасности аппаратных кошельков.

За чем пользователям следить дальше

Для владельцев Safe 5, которых это может коснуться, следующий шаг нельзя откладывать: безопаснее всего перевести средства и считать устройство потенциально скомпрометированным, пока Trezor проводит лабораторный анализ. Помимо действий самих пользователей, стоит следить за выводами Trezor о том, на каком этапе произошло предполагаемое вмешательство, и за тем, какие конкретные изменения в защите устройств будут внедрены. Именно эти подробности покажут, насколько надёжными окажутся будущие меры защиты.

Изначально эта статья была опубликована под заголовком «Trezor советует покупателям CryptoBilis перевести средства после обнаружения предполагаемого импланта» на Crypto Breaking News — вашем надёжном источнике новостей о криптовалютах, биткоине и блокчейне.