Producătorul de portofele hardware pentru criptomonede Trezor a avertizat clienții cu privire la un dispozitiv care ar putea fi compromis, vândut prin intermediul unui fost distribuitor autorizat implicat în recentul scandal legat de securitatea portofelelor Ledger, ceea ce a stârnit îngrijorări că acest atac sofisticat ar fi putut afecta mai mulți producători.
Trezor avertizează: portofel hardware compromis după hack Ledger de 93 mil. $
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Trezor a semnalat prezența unui implant hardware suspectat a fi rău intenționat într-un portofel Safe 5 achiziționat de la fostul distribuitor autorizat CryptoBilis, ceea ce ar putea expune frazele de recuperare ale utilizatorilor.
- Descoperirea vine în urma unui scandal de securitate legat de portofelele Ledger, în valoare de 93 de milioane de dolari, care a implicat dispozitive compromise distribuite prin CryptoBilis, determinând Trezor să-și reducă semnificativ rețeaua de distribuitori.
- Trezor a îndemnat clienții care au achiziționat dispozitive de la CryptoBilis începând cu martie 2026 să-și transfere fondurile în portofele noi, cu fraze de recuperare noi, în timp ce ancheta sa continuă.
Într-un anunț făcut vineri, Trezor a declarat că echipa sa de securitate a primit o sesizare credibilă privind un dispozitiv hardware rău intenționat implantat în interiorul unui Trezor Safe 5 achiziționat de la CryptoBilis, un fost distribuitor autorizat din Asia de Sud-Est care a fost implicat și în incidentul Ledger.
Dispozitivul afectat a fost achiziționat în luna august prin intermediul platformei indoneziene de comerț electronic Tokopedia, clientul raportând descoperirea către Trezor pe 28 octombrie.
Potrivit Trezor, dispozitivul de interceptare constă într-o placă de circuit suplimentară instalată între placa principală a portofelului și ecran, echipată cu un modul celular și o antenă. Se presupune că dispozitivul captează informațiile afișate pe ecran, inclusiv fraza de recuperare a portofelului, și le transmite prin rețeaua de telefonie mobilă atunci când este conectat la sursa de alimentare.
Trezor a declarat că a analizat fotografiile și a intervievat clientul, dar nu a examinat încă fizic dispozitivul. Compania consideră raportul credibil, în așteptarea verificării de laborator.
Nu s-au raportat fonduri furate de la clienții Trezor în legătură cu presupusa compromitere, a declarat compania.
Descoperirea Trezor vine în urma scandalului Ledger
Descoperirea vine în urma unui incident major de securitate care a implicat producătorul rival de portofele hardware Ledger, care a început să investigheze pierderile clienților pe 9 octombrie, după ce au apărut rapoarte conform cărora dispozitivele distribuite prin CryptoBilis fuseseră modificate fizic.
Ulterior, Ledger a confirmat că unele dispozitive au fost compromise într-un atac sofisticat asupra lanțului de aprovizionare, pierderile raportate de utilizatori în criptomonede fiind estimate la 93 de milioane de dolari.
Așa cum a raportat anterior Bitcoin.com News, Trezor a răspuns la scandalul Ledger anunțând planuri de a-și reduce drastic rețeaua de distribuitori autorizați începând cu 1 ianuarie 2027, urmărind un control mai mare asupra distribuției dispozitivelor sale.
La momentul respectiv, Trezor a susținut că nu avea dovezi privind dispozitive compromise care purtau propria sa marcă. Cu toate acestea, compania revocase deja autorizația CryptoBilis pe 9 octombrie și începuse să investigheze produsele potențial afectate.
Ledger a atribuit operațiunea de amploare unui grup criminal extrem de bine organizat, care ar fi cheltuit milioane de dolari pentru a orchestra atacul. Producătorul a mai declarat că a inspectat eșantioane din propriul stoc fără a identifica unități compromise.
Trezor nu a stabilit dacă atacul suspectat asupra dispozitivului său a fost efectuat de aceiași autori responsabili pentru compromiterile Ledger.
Compania îi îndeamnă pe toți cei care au achiziționat un dispozitiv Trezor de la CryptoBilis începând cu martie 2026 să-și transfere imediat criptomonedele într-un portofel nou, cu o frază de recuperare generată recent. Simpla restaurare a frazei de recuperare existente a portofelului potențial compromis pe un alt dispozitiv nu ar elimina riscul.
Clienților care nu și-au inițializat încă dispozitivele li se recomandă să nu le utilizeze. Trezor a declarat că cumpărătorii afectați au dreptul la un dispozitiv de înlocuire livrat direct de companie sau la un voucher care acoperă costul unui nou portofel.
Compania a subliniat că avertismentul său se aplică tuturor modelelor Trezor achiziționate prin intermediul CryptoBilis, deși implantul suspectat a fost semnalat doar într-un singur dispozitiv Safe 5.
Trezor a declarat că nu a primit rapoarte similare privind alți distribuitori și că colaborează cu Ledger și cu cercetătorii în domeniul securității pe măsură ce ancheta continuă.
Se pare că hoții care au furat portofelul criptografic Ledger au sustras 4,9 milioane de dolari de la victimele unor escrocherii, pe măsură ce criza hardware-ului s-a agravat, luând o nouă întorsătură.
Citește acum: Hoții de registre au o nouă problemă majoră: furtul de la infractori
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
Despre autor
SCRIS DEAndrew Hayward
Andrew este redactorul-șef executiv al Bitcoin.com News.
