Trezor-ი აფრთხილებს CryptoBilis-ის მიერ გაყიდულ საფულეში ჰარდვერული იმპლანტის ეჭვის შესახებ

Trezor-ი აფრთხილებს, რომ რესელერ CryptoBilis-ისგან შეძენილი Trezor Safe 5-ის საფულე, გავრცელებული ინფორმაციით, დამატებით მიკროსქემის დაფას შეიცავდა, რომელსაც აღდგენის ფრაზის მობილური ქსელით გაგზავნა შეუძლია. კომპანიას მოწყობილობა თავად არ შეუმოწმებია, თუმცა ამბობს, რომ მომხმარებლის ცნობა საკმარისად სანდოა იმისათვის, რომ დაზარალებულ მყიდველებს რჩევა მისცეს. ყველამ, ვინც 2026 წლის მარტიდან Trezor-ის რომელიმე მოდელი CryptoBilis-ისგან შეიძინა, თანხები ახალ საფულეში, ახალი აღდგენის ფრაზით უნდა გადაიტანოს.

რა შეატყობინა მომხმარებელმა

ცნობა 28 ოქტომბერს ინდონეზიაში მცხოვრები მომხმარებლისგან შევიდა, რომელმაც საფულე აგვისტოში Tokopedia-ს მეშვეობით იყიდა. ცნობის მიხედვით, დამატებითი დაფა საფულის მთავარ დაფასა და ეკრანს შორისაა და მოიცავს ფიჭურ მოდულსა და ანტენას. ის კითხულობს ეკრანს, მათ შორის აღდგენის ფრაზას, რომელსაც Trezor-ი საფულის სარეზერვო ასლს უწოდებს, და გარეთ აგზავნის ყოველ ჯერზე, როცა მოწყობილობა დენზე მიერთებულია.

Trezor-ს მომხმარებლის ფოტოები და აღწერა აქვს და მას ვიდეოზარით ესაუბრა. კომპანია აწყობს საფულის თავის ლაბორატორიაში გაგზავნას. მომხმარებელს თანხები საფულიდან დაფის აღმოჩენამდე ჰქონდა გატანილი, ხოლო Trezor-ის ინფორმაციით, CryptoBilis-ის არცერთ მყიდველს თანხის დაკარგვა არ დაუფიქსირებია.

რჩევა დაზარალებულ მყიდველებს

Trezor-ის რჩევა ყველა იმ Trezor-ის მოდელს ეხება, რომელიც 2026 წლის მარტიდან CryptoBilis-ისგანაა შეძენილი, მათ შორის იმ მოწყობილობებს, რომლებიც ნებისმიერმა მაღაზიამ გაყიდა CryptoBilis-ის მიერ მოწოდებული საფულეებიდან, მათ შორის მისივე Tokopedia-ს მაღაზიამ. თუ საფულეს უკვე იყენებთ, თანხები რაც შეიძლება მალე გადაიტანეთ ახალ საფულეში ახალი აღდგენის ფრაზით. ძველი აღდგენის ფრაზის სხვა მოწყობილობაზე აღდგენა არ დაგეხმარებათ, რადგან თაღლითურად შეცვლილმა საფულემ ეს ფრაზა შესაძლოა უკვე გააგზავნა.

თუ სხვა უსაფრთხო ჰარდვერული საფულე არ გაქვთ, თანხები დროებით გადაიტანეთ პროგრამულ საფულეში ან თქვენთვის ნაცნობ ბირჟაზე. თუ საფულე ჯერ არ დაგიყენებიათ, ნუ დააყენებთ და არასოდეს აკრიფოთ მასში თქვენი არსებული აღდგენის ფრაზა. შეინახეთ CryptoBilis-ის მოწყობილობა და დაუკავშირდით Trezor-ის მხარდაჭერის სამსახურს; Trezor-ი გამოგიგზავნის ახალ მოწყობილობას ან მოგცემს ვაუჩერს, რომელიც მის ღირებულებას დაფარავს. თუ არ იცით, საიდან მოვიდა თქვენი მოწყობილობა, შეამოწმეთ გამყიდველის სახელი ქვითარზე ან დაუკავშირდით Trezor-ის მხარდაჭერის სამსახურს.

Trezor-ის თქმით, მფლობელებს მოწყობილობის სანდოდ შემოწმება დამოუკიდებლად არ შეუძლიათ და არც უნდა აწონონ ან გახსნან ის, რომ სცადონ, მიუხედავად იმისა, რომ მომხმარებელმა წონის სხვაობა შენიშნა. მცირე განსხვავებას სხვა მიზეზებიც შეიძლება ჰქონდეს. Trezor-ი ასევე მოელის, რომ თაღლითები ამ შემთხვევას ფიშინგისთვის გამოიყენებენ ყალბი ელფოსტის, წერილებისა და სატელეფონო ზარების მეშვეობით.

კავშირი CryptoBilis-ის გარშემო ადრინდელ ეჭვებთან

Trezor-მა 9 ოქტომბერს შეწყვიტა თანამშრომლობა CryptoBilis-თან, თავის ავტორიზებულ რესელერთან სამხრეთ-აღმოსავლეთ აზიაში, მას შემდეგ, რაც ჰარდვერული საფულეების მწარმოებელმა Ledger-მა დაიწყო ზარალის გამოძიება იმ Ledger-ის მომხმარებლებში, რომლებმაც საფულეები CryptoBilis-ისგან შეიძინეს. Ledger-მა მოგვიანებით განაცხადა, რომ ერთ-ერთი დაზარალებული მომხმარებლის საფულეში არასანქცირებული ჰარდვერული იმპლანტი იყო, რომელიც აღდგენის ფრაზის დაყენების პროცესში ჩასაწერად იყო დამზადებული. Trezor-ის თქმით, მის Safe 5-ში აღმოჩენილი დაფა ისე მუშაობს, როგორც Ledger-ის მოწყობილობებში ნანახი იმპლანტები, თუმცა გამოძიების გაგრძელებისას ორივეს შედარებას არ აპირებს, რადგან თითოეული მწარმოებელი თავის მოწყობილობებს განსხვავებულად აწყობს. კომპანიამ არ იცის, ვინ აგებს პასუხს.

სინგაპურის პოლიციის გაფრთხილება

ცალკე, სინგაპურის პოლიციის ძალებმა 28 ოქტომბერს გაფრთხილებაში განაცხადა, რომ სინგაპურის ზოგიერთ საცალო მაღაზიაში შეძენილი Ledger-ის ჰარდვერული საფულეები მავნე ჰარდვერულ კომპონენტებს შეიცავდა. 10 სექტემბრის შემდეგ მინიმუმ ორი შემთხვევაა დაფიქსირებული. კომპონენტებს შეეძლოთ მომხმარებლების აღდგენის ფრაზების ან პირადი გასაღებების ჩაწერა. პოლიციის გამოძიება გრძელდება და Ledger-ი დაზარალებულ შემთხვევებს იხილავს.

წყაროები: The Hacker News