Ты купил кошелёк, чтобы защитить деньги от воров, а внутри оказался подслушивающий жучок
12 ноября Trezor официально подтвердил: в три устройства Safe 5 кто-то встроил аппаратные закладки. Плату спрятали между материнской платой и экраном: она копировала всё, что отображалось на экране, включая фразу восстановления, а затем отправляла данные злоумышленникам напрямую через сотовую сеть. Все три устройства купили у дистрибьютора CryptoBilis из Юго-Восточной Азии в период с 20 августа по 23 сентября. Они продавались на Tokopedia и Shopee. С покупателями связались 48 человек, пока подтверждено три заражённых устройства. О пропаже криптовалюты пока никто не сообщал.
Прошивка 2.13.1, выпущенная 11 ноября, делает эти закладки бесполезными. Но Trezor признаёт: если фразу восстановления уже скопировали, вернуть её в тайну невозможно. Если вас это коснулось, срочно переведите криптовалюту на новый кошелёк и создайте новую фразу восстановления. Сеть дистрибьюторов сократили сразу на 80%.
Проще говоря, аппаратные кошельки продают под лозунгом «офлайн — значит безопасно», но самое опасное здесь — не продвинутые хакеры, а то, что кто-то мог вскрыть устройство ещё до того, как ты снял защитную плёнку. В октябре проблемы возникли у Ledger, теперь пострадал Trezor — и в обоих случаях фигурирует один и тот же дистрибьютор. Это не единичный случай, а кризис доверия ко всей цепочке поставок. Для кошельков покупка напрямую на официальном сайте — необходимый минимум. Сэкономишь на покупке у стороннего продавца — и рискуешь потерять всё своё состояние.
#Trezor #硬件钱包 #供应链攻击 #БезопасностьКриптовалют
12 ноября Trezor официально подтвердил: в три устройства Safe 5 кто-то встроил аппаратные закладки. Плату спрятали между материнской платой и экраном: она копировала всё, что отображалось на экране, включая фразу восстановления, а затем отправляла данные злоумышленникам напрямую через сотовую сеть. Все три устройства купили у дистрибьютора CryptoBilis из Юго-Восточной Азии в период с 20 августа по 23 сентября. Они продавались на Tokopedia и Shopee. С покупателями связались 48 человек, пока подтверждено три заражённых устройства. О пропаже криптовалюты пока никто не сообщал.
Прошивка 2.13.1, выпущенная 11 ноября, делает эти закладки бесполезными. Но Trezor признаёт: если фразу восстановления уже скопировали, вернуть её в тайну невозможно. Если вас это коснулось, срочно переведите криптовалюту на новый кошелёк и создайте новую фразу восстановления. Сеть дистрибьюторов сократили сразу на 80%.
Проще говоря, аппаратные кошельки продают под лозунгом «офлайн — значит безопасно», но самое опасное здесь — не продвинутые хакеры, а то, что кто-то мог вскрыть устройство ещё до того, как ты снял защитную плёнку. В октябре проблемы возникли у Ledger, теперь пострадал Trezor — и в обоих случаях фигурирует один и тот же дистрибьютор. Это не единичный случай, а кризис доверия ко всей цепочке поставок. Для кошельков покупка напрямую на официальном сайте — необходимый минимум. Сэкономишь на покупке у стороннего продавца — и рискуешь потерять всё своё состояние.
#Trezor #硬件钱包 #供应链攻击 #БезопасностьКриптовалют
