Даже в холодный кошелёк могут добавить лишнюю начинку.
30 октября Trezor опубликовала заявление: пользователь из Индонезии сообщил, что в августе купил Safe 5 у юго-восточноазиатского дистрибьютора CryptoBilis на Tokopedia. Между материнской платой и экраном оказалась дополнительная плата с модулем сотовой связи и антенной. Согласно сообщению, она могла считывать данные с экрана, в том числе фразу восстановления, и сразу после подключения к питанию отправлять их через мобильную сеть.
Сразу уточним: сама Trezor ещё не получила это устройство. Компания изучила только фотографии и поговорила с заявителем по видеосвязи. Сочтя его рассказ заслуживающим доверия, Trezor решила заранее предупредить пользователей. Когда устройство доставят, его разберут в лаборатории. По данным The Block, в четырёх устройствах CryptoBilis, которые Trezor ранее получила обратно, следов вмешательства не обнаружили. 9 октября Trezor исключила CryptoBilis из списка авторизованных дистрибьюторов.
Если вы покупали у этого продавца после марта, независимо от модели, как можно скорее приобретите новое устройство, создайте новую фразу восстановления и переведите на него свои активы. Просто импортировать старую фразу восстановления в другое устройство не поможет. Если устройство ещё не активировали — не активируйте его. Компания заявила, что бесплатно заменит устройство. О потерях пока никто не сообщал: заявитель успел перевести средства до того, как обнаружил проблему.
Самое неприятное: до этого инцидента CryptoBilis был официальным авторизованным дистрибьютором, а не каким-то сомнительным продавцом. Если подмену могут устроить даже в официальном канале продаж, холодные кошельки лучше покупать напрямую на сайте производителя, не обходными путями. А письма, звонки и сообщения, которые приходят на фоне этой истории в последние дни, скорее всего, являются фишингом.
30 октября Trezor опубликовала заявление: пользователь из Индонезии сообщил, что в августе купил Safe 5 у юго-восточноазиатского дистрибьютора CryptoBilis на Tokopedia. Между материнской платой и экраном оказалась дополнительная плата с модулем сотовой связи и антенной. Согласно сообщению, она могла считывать данные с экрана, в том числе фразу восстановления, и сразу после подключения к питанию отправлять их через мобильную сеть.
Сразу уточним: сама Trezor ещё не получила это устройство. Компания изучила только фотографии и поговорила с заявителем по видеосвязи. Сочтя его рассказ заслуживающим доверия, Trezor решила заранее предупредить пользователей. Когда устройство доставят, его разберут в лаборатории. По данным The Block, в четырёх устройствах CryptoBilis, которые Trezor ранее получила обратно, следов вмешательства не обнаружили. 9 октября Trezor исключила CryptoBilis из списка авторизованных дистрибьюторов.
Если вы покупали у этого продавца после марта, независимо от модели, как можно скорее приобретите новое устройство, создайте новую фразу восстановления и переведите на него свои активы. Просто импортировать старую фразу восстановления в другое устройство не поможет. Если устройство ещё не активировали — не активируйте его. Компания заявила, что бесплатно заменит устройство. О потерях пока никто не сообщал: заявитель успел перевести средства до того, как обнаружил проблему.
Самое неприятное: до этого инцидента CryptoBilis был официальным авторизованным дистрибьютором, а не каким-то сомнительным продавцом. Если подмену могут устроить даже в официальном канале продаж, холодные кошельки лучше покупать напрямую на сайте производителя, не обходными путями. А письма, звонки и сообщения, которые приходят на фоне этой истории в последние дни, скорее всего, являются фишингом.