Мнение «Золотой свиньи»: аппаратный кошелёк покупайте только на официальном сайте или в официальном магазине. Даже если в стороннем магазинчике дешевле — не связывайтесь. Это не запугивание: информацию подтвердил сам Trezor.
Обновление расследования Trezor: подтверждено, что в 3 устройствах Trezor Safe 5, проданных дистрибьютором CryptoBilis в Юго-Восточной Азии, были установлены дополнительные платы.
Эта плата находится между основной платой и экраном и лишь «подглядывает»: когда на экране появляется сид-фраза или введённая вами парольная фраза, она сохраняет их, а затем отправляет злоумышленникам через мобильную сеть. Прошивка и защищённый чип не были изменены, поэтому при включении устройство выглядит совершенно нормально.
Что предприняла компания: 11 ноября выпустила прошивку 2.13.1, которая не позволяет этим установленным платам перехватывать новые данные; сеть дистрибьюторов сократили примерно на 80%.
Главное: обновление прошивки не защитит от сид-фразы, которую уже успели перехватить до обновления. Если вы покупали устройство в этом магазине, компания рекомендует создать новый кошелёк, сгенерировать новую сид-фразу и перевести на него монеты. Также можно обратиться в официальную службу поддержки, чтобы заменить устройство.
По словам компании, сообщений о потере монет от пользователей пока не поступало. У других дистрибьюторов и в других моделях аналогичной проблемы не обнаружено.
Я поступаю просто: если происхождение кошелька вызывает вопросы, считаю его небезопасным. Когда $BTC $ETH падает, все думают о покупке на дне — сначала убедитесь, что ваши монеты действительно находятся только у вас.
Где вы покупали свой аппаратный кошелёк и как храните сид-фразу?
#硬件钱包 #钱包安全 #Trezor #BTC
Источник: обновление расследования в официальном блоге Trezor и журнал обновлений прошивки. DYOR, не является инвестиционной рекомендацией.
Обновление расследования Trezor: подтверждено, что в 3 устройствах Trezor Safe 5, проданных дистрибьютором CryptoBilis в Юго-Восточной Азии, были установлены дополнительные платы.
Эта плата находится между основной платой и экраном и лишь «подглядывает»: когда на экране появляется сид-фраза или введённая вами парольная фраза, она сохраняет их, а затем отправляет злоумышленникам через мобильную сеть. Прошивка и защищённый чип не были изменены, поэтому при включении устройство выглядит совершенно нормально.
Что предприняла компания: 11 ноября выпустила прошивку 2.13.1, которая не позволяет этим установленным платам перехватывать новые данные; сеть дистрибьюторов сократили примерно на 80%.
Главное: обновление прошивки не защитит от сид-фразы, которую уже успели перехватить до обновления. Если вы покупали устройство в этом магазине, компания рекомендует создать новый кошелёк, сгенерировать новую сид-фразу и перевести на него монеты. Также можно обратиться в официальную службу поддержки, чтобы заменить устройство.
По словам компании, сообщений о потере монет от пользователей пока не поступало. У других дистрибьюторов и в других моделях аналогичной проблемы не обнаружено.
Я поступаю просто: если происхождение кошелька вызывает вопросы, считаю его небезопасным. Когда $BTC $ETH падает, все думают о покупке на дне — сначала убедитесь, что ваши монеты действительно находятся только у вас.
Где вы покупали свой аппаратный кошелёк и как храните сид-фразу?
#硬件钱包 #钱包安全 #Trezor #BTC
Источник: обновление расследования в официальном блоге Trezor и журнал обновлений прошивки. DYOR, не является инвестиционной рекомендацией.
