Lướt thấy thông báo chính thức từ Trezor: một chiếc Safe 5 do CryptoBilis, đại lý được ủy quyền trước đây tại Đông Nam Á, bán ra đã bị người dùng báo cáo theo diện tiết lộ có trách nhiệm về nghi vấn cấy ghép phần cứng — giữa bo mạch chủ và màn hình có thêm một bảng mạch tích hợp mô-đun di động, được cho là có thể đọc cụm từ khôi phục hiển thị trên màn hình rồi truyền dữ liệu ra ngoài qua mạng di động sau khi cắm điện.

Thông tin chính: Báo cáo được tiếp nhận ngày 28/10; thiết bị được mua qua Tokopedia vào tháng 8. Trezor vẫn chưa nhận được thiết bị thực tế để xác minh trong phòng thí nghiệm, nhưng dựa trên mô tả và cuộc phỏng vấn qua video, họ xem báo cáo là đáng tin cậy. Trước mắt, Trezor kêu gọi người dùng đã mua bất kỳ mẫu nào từ CryptoBilis kể từ tháng 3 hãy sớm chuyển tài sản sang ví mới với cụm từ khôi phục mới; không sử dụng lại bản sao lưu cũ. Hiện chưa có người mua nào báo mất tiền. Khách hàng bị ảnh hưởng có thể liên hệ bộ phận hỗ trợ khách hàng để đổi thiết bị mới hoặc nhận phiếu mua hàng. Trước đó, cùng kênh phân phối này từng bị phát hiện có cấy ghép trong chuỗi cung ứng liên quan đến Ledger; Trezor đã chấm dứt hợp tác với đại lý này từ ngày 9/10.

Lại thêm một lớp sâu hơn được bóc tách trong vụ cấy ghép chuỗi cung ứng ví phần cứng.

#硬件钱包 #安全 #Trezor