Официальное предупреждение Trezor: в устройствах Safe 5, купленных через CryptoBilis, могли установить посторонний чип; владельцам срочно рекомендуют перевести средства
Защита аппаратных кошельков теперь простирается от программного обеспечения до физических чипов.
Как сообщает Decrypt, производитель аппаратных кошельков Trezor впервые официально отреагировал на сообщения о возможной установке постороннего аппаратного чипа в устройства, продававшиеся через стороннего дистрибьютора. Trezor рекомендует пользователям, купившим модель Safe 5 через CryptoBilis начиная с марта, как можно скорее перевести хранящиеся на устройстве активы.
Важно отметить, что Trezor пока не проводила фактическую проверку затронутых устройств и рассматривает соответствующие сообщения лишь как заслуживающую доверия информацию. CryptoBilis — сторонний дистрибьютор, а не официальный канал продаж. Это означает, что масштаб возможного риска относительно ограничен и затрагивает главным образом продукцию конкретных партий, проданную через определённый канал.
С точки зрения характера инцидента, это новый вызов физической безопасности аппаратных кошельков. Ранее обсуждения безопасности кошельков в основном касались программных уязвимостей, утечки мнемонических фраз или действий пользователей. Если же информация об установке чипа подтвердится, точка атаки будет находиться непосредственно в аппаратной части устройства. Это означает, что может быть обойдена даже последняя физическая линия защиты приватных ключей. Наряду с недавними инцидентами безопасности на нескольких криптобиржах и спорами вокруг продуктов для хранения ключей, таких как Keystone, этот случай стал частью широкой дискуссии о безопасности самостоятельного хранения активов.
Однако остаётся несколько важных вопросов. Во-первых, Trezor ещё не проверила устройства и пока лишь рассматривает сообщения как заслуживающие доверия; окончательные выводы предстоит подтвердить официально. Во-вторых, речь идёт о стороннем дистрибьюторе, и пока неясно, затронуты ли устройства, приобретённые через официальные каналы. В-третьих, риск может ограничиваться отдельными партиями и не распространяться на всю линейку продукции.
Владельцам сейчас разумнее всего проверить, где и когда было куплено устройство. Если Safe 5 действительно был приобретён через CryptoBilis после марта, следует своевременно перевести активы, чтобы снизить неопределённость. Для всей отрасли вопрос обеспечения физической безопасности аппаратных кошельков на этапах производства, логистики и дистрибуции, вероятно, станет предметом постоянного внимания.
В дальнейшем следует следить за тем, опубликует ли Trezor официальные результаты проверки и заявление, а также за тем, как отреагирует дистрибьютор.
#Trezor #CryptoSecurity #HardwareWallet
Выше приведены обобщение информации и личный анализ; это не является инвестиционной рекомендацией.
Если появятся важные новости, я продолжу следить за ситуацией и публиковать обновления.
Защита аппаратных кошельков теперь простирается от программного обеспечения до физических чипов.
Как сообщает Decrypt, производитель аппаратных кошельков Trezor впервые официально отреагировал на сообщения о возможной установке постороннего аппаратного чипа в устройства, продававшиеся через стороннего дистрибьютора. Trezor рекомендует пользователям, купившим модель Safe 5 через CryptoBilis начиная с марта, как можно скорее перевести хранящиеся на устройстве активы.
Важно отметить, что Trezor пока не проводила фактическую проверку затронутых устройств и рассматривает соответствующие сообщения лишь как заслуживающую доверия информацию. CryptoBilis — сторонний дистрибьютор, а не официальный канал продаж. Это означает, что масштаб возможного риска относительно ограничен и затрагивает главным образом продукцию конкретных партий, проданную через определённый канал.
С точки зрения характера инцидента, это новый вызов физической безопасности аппаратных кошельков. Ранее обсуждения безопасности кошельков в основном касались программных уязвимостей, утечки мнемонических фраз или действий пользователей. Если же информация об установке чипа подтвердится, точка атаки будет находиться непосредственно в аппаратной части устройства. Это означает, что может быть обойдена даже последняя физическая линия защиты приватных ключей. Наряду с недавними инцидентами безопасности на нескольких криптобиржах и спорами вокруг продуктов для хранения ключей, таких как Keystone, этот случай стал частью широкой дискуссии о безопасности самостоятельного хранения активов.
Однако остаётся несколько важных вопросов. Во-первых, Trezor ещё не проверила устройства и пока лишь рассматривает сообщения как заслуживающие доверия; окончательные выводы предстоит подтвердить официально. Во-вторых, речь идёт о стороннем дистрибьюторе, и пока неясно, затронуты ли устройства, приобретённые через официальные каналы. В-третьих, риск может ограничиваться отдельными партиями и не распространяться на всю линейку продукции.
Владельцам сейчас разумнее всего проверить, где и когда было куплено устройство. Если Safe 5 действительно был приобретён через CryptoBilis после марта, следует своевременно перевести активы, чтобы снизить неопределённость. Для всей отрасли вопрос обеспечения физической безопасности аппаратных кошельков на этапах производства, логистики и дистрибуции, вероятно, станет предметом постоянного внимания.
В дальнейшем следует следить за тем, опубликует ли Trezor официальные результаты проверки и заявление, а также за тем, как отреагирует дистрибьютор.
#Trezor #CryptoSecurity #HardwareWallet
Выше приведены обобщение информации и личный анализ; это не является инвестиционной рекомендацией.
Если появятся важные новости, я продолжу следить за ситуацией и публиковать обновления.