Trezor, Mart'tan beri eski yetkili satıcısı CryptoBilis'ten donanımsal cüzdan satın alan müşterilerine, şüpheli Safe 5 implantı raporlaması nedeniyle fonlarını transfer etmelerini önerdi. Trezor, Cuma günü Endonezya'daki bir müşterinin, Ağustos'ta Tokopedia'da satın aldığı bir Safe 5 cihazda yetkisiz bir devre kartı bulduğunu bildirdi. Müşterinin raporuna göre, şüpheli implant, cüzdan kurtarma ifadeleri dahil ekran bilgilerini yakalayabilir. Raporda, şüpheli implantın bu bilgileri hücresel bir ağ üzerinden gönderebileceği belirtildi.
Trezor, cihazı incelememiş ve ilgili kayıplara dair hiçbir rapor almadığını söyledi. Trezor'un baş komersiyel görevlisi Danny Sanders, cihazı henüz laboratuvarında tutmamasına rağmen raporu güvenilir bulduğunu söyledi. Sanders, müşterilerin fonlarını kaybetme riskini önlemek için onay beklemek yerine müşterilere uyarıda bulunmayı tercih ettiklerini söyledi. Trezor'dan bir temsilci, CryptoBilis aracılığıyla yapılan satışların çok küçük olduğunu belirtti ancak rakamları açıklamaktan kaçındı.
Sözcü, Trezor'un şüpheli müdahalein nerede gerçekleştiğini belirlememiş olduğunu söyledi. Sözcü, Trezor'un donanım koruma önlemlerini gözden geçirdiğini söyledi. Sözcü, paketleme ve mühürler gibi mevcut koruma önlemlerinin yalnızca yeterli koruma sağlayamayacağını kabul etti.
CryptoBilis üzerinden satın alınan Ledger cüzdanlarıyla ilgili kripto para kayıpları raporları 9 Ekim'de ortaya çıktı. Ledger, etkilenen cihazlardan birinin yetkisiz bir donanım implanti içerdiğini doğruladı. Güvenlik araştırmacısı Joe Grand, Ağustos'ta Trezor'a TikTok ve Facebook üzerinden yetkisiz satıcılar aracılığıyla satın alınan değiştirilmiş Trezor One ve Model T cüzdanları hakkında uyarıda bulunduğunu söylemişti. Trezor, daha önce şirketin compromised cihazlara dair hiçbir kanıtının olmadığını belirten açıklamasının, yalnızca yetkili distribütörlerden satın alınan yeni cüzdanlarla ilgili olduğunu söyledi.
Trezor, o dönemde şirketin kurulum kontrollerinin sahte cihazları ve değiştirilmiş firmware’leri tespit etmek üzere tasarlandığını söyledi. Ancak CryptoBilis üzerinden satılan bir Ledger cihazında keşfedilen implant, firmware’i değiştirmeden ekran bilgilerini yakaladı. Geri kazanım ifadesini çalan bir saldırgan, cüzdanı farklı bir cihazda geri yükleyebilir ve cüzdanın fonlarını transfer edebilir. Trezor, 13 Ekim’de şirketin satıcı ağını daraltmayı planladığını duyurdu.
Trezor, CryptoBilis'ten cüzdan satın alan kullanıcıları şüpheli implantlardan uyarıyor
CoinTelegraphPaylaş
Özet
Trezor, Mart'tan beri eski distribütör CryptoBilis'ten Safe 5 cüzdanları satın alan kullanıcıları, fonlarını taşımaları konusunda uyardı. Endonezya'daki bir müşteri, Ağustos'ta Tokopedia'dan satın aldığı bir Safe 5 cihazında yetkisiz bir devre kartı buldu; bu devre kartı, kurtarma ifadelerini mobil ağ üzerinden iletebilir. Trezor, bu raporu güvenilir buluyor ve donanım korumalarını gözden geçiriyor. Şirket, distribütör ağını azaltmayı planlıyor. Son enflasyon verileri, uyarının aciliyetini etkilemedi. Güvenliği artırmak için bir ağ yükseltmesi de değerlendiriliyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.