Trezor-ը զգուշացնում է CryptoBilis-ից գնված դրամապանակում կասկածելի սարքային իմպլանտի մասին

Trezor-ը զգուշացրել է, որ CryptoBilis վերավաճառողից գնված Trezor Safe 5 դրամապանակը ենթադրաբար պարունակել է լրացուցիչ սխեմային տպասալիկ, որը կարող է վերականգնման արտահայտությունը ուղարկել բջջային ցանցով։ Ընկերությունը դեռ չի ուսումնասիրել հենց սարքը, բայց ասում է, որ հաճախորդի հաղորդումը բավական հավաստի է՝ տուժած գնորդներին խորհուրդ տալու համար։ 2026 թվականի մարտից ի վեր CryptoBilis-ից ցանկացած Trezor մոդել գնած բոլորը պետք է միջոցները տեղափոխեն նոր դրամապանակ՝ նոր վերականգնման արտահայտությամբ։

Հաճախորդի հաղորդածը

Հաղորդումը ստացվել է հոկտեմբերի 28-ին Ինդոնեզիայի հաճախորդից, որը դրամապանակը գնել էր օգոստոսին՝ Tokopedia-ի միջոցով։ Հաղորդման համաձայն՝ լրացուցիչ սալիկը տեղադրված է դրամապանակի հիմնական սալիկի և էկրանի միջև և ներառում է բջջային մոդուլ ու անտենա։ Այն կարդում է էկրանը, այդ թվում՝ վերականգնման արտահայտությունը, որը Trezor-ը անվանում է դրամապանակի պահուստային պատճեն, և ուղարկում է այն ամեն անգամ, երբ սարքը միացվում է հոսանքին։

Trezor-ը ունի հաճախորդի լուսանկարներն ու նկարագրությունը և նրա հետ հարցազրույց է անցկացրել տեսազանգով։ Այն կազմակերպում է դրամապանակի ուղարկումը իր լաբորատորիա։ Հաճախորդը միջոցները տեղափոխել էր դրամապանակից մինչև սալիկը գտնելը, և ոչ մի CryptoBilis գնորդ չի հայտնել Trezor-ին միջոցներ կորցնելու մասին։

Խորհուրդներ տուժած գնորդներին

Trezor-ի խորհուրդը վերաբերում է CryptoBilis-ից 2026 թվականի մարտից ի վեր գնված ցանկացած Trezor մոդելի, այդ թվում՝ CryptoBilis-ի կողմից մատակարարված դրամապանակներ վաճառած ցանկացած խանութի սարքերին, այդ թվում՝ նրա Tokopedia խանութին։ Եթե արդեն օգտագործում եք դրամապանակը, միջոցները տեղափոխեք նոր դրամապանակ՝ նոր վերականգնման արտահայտությամբ, հնարավորինս շուտ։ Հին վերականգնման արտահայտությունը մեկ այլ սարքում վերականգնելը չի օգնում, քանի որ փոփոխված դրամապանակը կարող էր արդեն ուղարկել այդ արտահայտությունը։

Եթե այլ անվտանգ սարքային դրամապանակ չունեք, միջոցները առայժմ տեղափոխեք ծրագրային դրամապանակ կամ ձեզ հայտնի բորսա։ Եթե դրամապանակը դեռ չեք կարգավորել, մի կարգավորեք այն և երբեք ձեր գոյություն ունեցող վերականգնման արտահայտությունը մի մուտքագրեք դրա մեջ։ Պահեք CryptoBilis սարքը և կապվեք Trezor Support-ի հետ. Trezor-ը կուղարկի նոր սարք կամ կտրամադրի վաուչեր՝ մեկի արժեքը ծածկելու համար։ Եթե վստահ չեք, թե որտեղից է ձեր սարքը գալիս, ստուգեք վաճառողի անունը ձեր ստացականի վրա կամ կապվեք Trezor Support-ի հետ։

Trezor-ը ասում է, որ սեփականատերերը չեն կարող հուսալիորեն ստուգել սարքը ինքնուրույն և չպետք է կշռեն կամ բացեն այն՝ փորձելու համար, թեև հաճախորդը նկատել էր քաշի տարբերություն։ Փոքր տարբերությունները կարող են ունենալ այլ պատճառներ։ Trezor-ը նաև սպասում է, որ խաբեբաները կօգտագործեն միջադեպը ֆիշինգի համար՝ կեղծ էլեկտրոնային նամակների, նամակների և հեռախոսազանգերի միջոցով։

Կապը CryptoBilis-ի վաղ մտահոգությունների հետ

Trezor-ը հոկտեմբերի 9-ին դադարեցրել է համագործակցությունը CryptoBilis-ի հետ, որը նրա լիազորված վերավաճառողն էր Հարավարևելյան Ասիայում, այն բանից հետո, երբ սարքային դրամապանակների արտադրող Ledger-ը սկսել է հետաքննել կորուստները Ledger հաճախորդների շրջանում, որոնք գնել էին CryptoBilis-ից։ Ledger-ը հետագայում հայտնել է, որ տուժած հաճախորդներից մեկի դրամապանակում եղել է չարտոնված սարքային իմպլանտ, որը նախատեսված էր կարգավորման ընթացքում վերականգնման արտահայտությունը գրավելու համար։ Trezor-ը ասում է, որ Safe 5-ում հաղորդված սալիկը երևում է, որ աշխատում է ինչպես Ledger սարքերում տեսնված իմպլանտները, բայց քանի դեռ հետաքննությունները շարունակվում են, չի համեմատի երկուսը, քանի որ յուրաքանչյուր արտադրող իր սարքերը կառուցում է տարբեր կերպ։ Այն չգիտի, թե ով է պատասխանատու։

Սինգապուրի ոստիկանության խորհուրդը

Առանձին, Սինգապուրի ոստիկանությունը հոկտեմբերի 28-ի խորհրդատվության մեջ ասել է, որ Սինգապուրի որոշ մանրածախ խանութներից գնված Ledger սարքային դրամապանակները պարունակել են վնասակար սարքային բաղադրիչներ։ Սեպտեմբերի 10-ից ի վեր հաղորդվել է առնվազն երկու դեպք։ Բաղադրիչները կարող էին գրավել օգտատերերի վերականգնման արտահայտությունները կամ անձնական բանալիները։ Ոստիկանության հետաքննությունները շարունակվում են, իսկ Ledger-ը վերանայում է տուժած դեպքերը։

Աղբյուրներ՝ The Hacker News