Trezor CryptoBilis-dən alınan cüzdanda şübhəli aparat implantı barədə xəbərdarlıq edir

Trezor xəbərdarlıq edir ki, satıcı CryptoBilis-dən alınan Trezor Safe 5 cüzdanı iddiaya görə bərpa ifadəsini mobil şəbəkə ilə göndərə bilən əlavə dövrə lövhəsi ehtiva edirdi. Şirkət cihazı özü yoxlamayıb, lakin müştəri hesabatının etibarlı olduğunu və təsirlənmiş alıcılara məsləhət vermək üçün kifayət olduğunu deyir. Mart 2026-cı ildən CryptoBilis-dən hər hansı Trezor modeli almış hər kəs vəsaitlərini yeni bərpa ifadəsi ilə yeni cüzdana köçürməlidir.

Müştərinin bildirdikləri

Hesabat oktyabrın 28-də Tokopedia vasitəsilə avqustda cüzdan almış İndoneziya müştərisindən gəlib. Hesabata görə, əlavə lövhə cüzdanın əsas lövhəsi ilə ekranı arasında yerləşir və mobil modul və antena ehtiva edir. O, ekrandakı məlumatları, o cümlədən Trezor-un cüzdan ehtiyat nüsxəsi adlandırdığı bərpa ifadəsini oxuyur və cihaz hər dəfə qoşulanda onu xaricə göndərir.

Trezor müştərinin şəkilləri və təsvirinə sahibdir və onunla video zəng vasitəsilə müsahibə aparıb. O, cüzdanın laboratoriyasına göndərilməsini təşkil edir. Müştəri lövhəni tapmazdan əvvəl vəsaitlərini cüzdandan çıxarmışdı və heç bir CryptoBilis alıcısı Trezor-a vəsait itirməsi barədə məlumat verməyib.

Təsirlənmiş alıcılar üçün məsləhət

Trezor-un məsləhəti mart 2026-cı ildən CryptoBilis-dən alınmış hər Trezor modelini, həmçinin CryptoBilis tərəfindən təchiz edilmiş cüzdanları satmış hər hansı mağaza, o cümlədən onun Tokopedia mağazası tərəfindən satılmış cihazları əhatə edir. Əgər cüzdanı artıq istifadə edirsinizsə, vəsaitlərinizi mümkün qədər tez yeni bərpa ifadəsi ilə yeni cüzdana köçürün. Köhnə bərpa ifadəsini başqa cihazda bərpa etmək kömək etmir, çünki zədələnmiş cüzdan həmin ifadəni artıq göndərmiş ola bilər.

Əgər başqa təhlükəsiz aparat cüzdanınız yoxdursa, vəsaitləri hələlik tanıdığınız proqram təminatı cüzdanına və ya birjasına köçürün. Cüzdanı quraşdırmamışsınızsa, onu quraşdırmayın və mövcud bərpa ifadənizi heç vaxt ona daxil etməyin. CryptoBilis cihazını saxlayın və Trezor Dəstəyi ilə əlaqə saxlayın; Trezor yeni cihaz göndərəcək və ya onun dəyərini əhatə edən kupon verəcək. Cihazınızın haradan gəldiyindən əmin deyilsinizsə, qəbzdə satıcının adını yoxlayın və ya Trezor Dəstəyi ilə əlaqə saxlayın.

Sahiblər cihazı etibarlı şəkildə özləri yoxlaya bilməz və onu çəkməməli və ya açmamalıdır, Trezor deyir, hətta müştəri çəki fərqini fərq etmişdi. Kiçik fərqlərin başqa səbəbləri ola bilər. Trezor həmçinin fırıldaqçıların saxta e-məktublar, məktublar və telefon zəngləri vasitəsilə hadisədən istifadə edəcəyini gözləyir.

Əvvəlki CryptoBilis narahatlıqları ilə əlaqə

Trezor oktyabrın 9-da Cənub-Şərqi Asiyada səlahiyyətli satıcısı olan CryptoBilis ilə əməkdaşlığı dayandırdı, çünki aparat cüzdan istehsalçısı Ledger CryptoBilis-dən almış Ledger müştəriləri arasında itki araşdırmasına başladı. Ledger o vaxtdan bəri bildirib ki, təsirlənmiş müştərilərdən birinin cüzdanında quraşdırma zamanı bərpa ifadəsini ələ keçirmək üçün qurulmuş icazəsiz aparat implantı var idi. Trezor Safe 5-də bildirilən lövhə Ledger cihazlarında görülən implantlara oxşar görünür, lakin hər istehsalçı cihazlarını fərqli qurduğu üçün araşdırmalar davam etdiyi müddətdə ikisini müqayisə etməyəcək. O, kimin məsul olduğunu bilmir.

Sinqapur polisinin xəbərdarlığı

Ayrı bir hadisədə, Sinqapur Polis Qüvvəsi oktyabrın 28-də yaydığı xəbərdarlıqda bildirdi ki, Sinqapurda bəzi pərakəndə mağazalardan alınan Ledger aparat cüzdanlarında zərərli aparat komponentləri var idi. Sentyabrın 10-dan bəri ən azı iki hal qeydə alınıb. Komponentlər istifadəçilərin bərpa ifadələrini və ya şəxsi açarlarını ələ keçirə bilərdi. Polis araşdırmaları davam edir və Ledger təsirlənmiş halları nəzərdən keçirir.

Mənbələr: The Hacker News