ٹریزور صارفین کو انتباہ کرتا ہے جنہوں نے کریپٹو بلیس کے ذریعے والٹ خریدے ہیں، مشتبہ امپلینٹس کے بارے میں

ٹریزور نے مارچ کے بعد سابق اہلکار ریسلر کریپٹوبیلیس کے ذریعے ہارڈویئر والٹ خریدنے والے صارفین کو ایک مشتبہ سیف 5 امپلینٹ کی رپورٹ کے بعد اپنے فنڈز ٹرانسفر کرنے کی تجویز کی۔ ٹریزور نے جمعہ کو کہا کہ اندونیشیا کا ایک صارف نے اگست میں ٹوکوپیڈیا پر خریدے گئے سیف 5 میں ایک غیر اجازت دی گئی سرکٹ بورڈ کی دریافت کی۔ صارف کی رپورٹ کے مطابق، مشتبہ امپلینٹ اسکرین سے معلومات جمع کر سکتا ہے، جس میں والٹ ریکوری فریز بھی شامل ہیں۔ رپورٹ کے مطابق، مشتبہ امپلینٹ اس معلومات کو سیلولر نیٹ ورک کے ذریعے بھیج سکتا ہے۔

ٹریزور نے کہا کہ کمپنی نے ڈیوائس کا جائزہ نہیں لیا اور متعلقہ نقصانات کی کوئی رپورٹ نہیں ملی ہے۔ ٹریزور کے چیف کامرسیل آفیسر دنی سینڈرز نے کہا کہ کمپنی نے اس رپورٹ کو قابل اعتماد سمجھا، حالانکہ ابھی تک ڈیوائس لیب میں نہیں ہے۔ سینڈرز نے کہا کہ ٹریزور صارفین کو فنڈز کھونے کے خطرے سے بچانے کے لیے تصدیق کے انتظار کے بجائے پہلے ہی متنبہ کرنا پسند کرتا ہے۔ ٹریزور کے ایک سپیکس مین نے کرپٹو بلیس کے ذریعے فروخت کو بہت چھوٹا قرار دیا، لیکن اعداد و شمار فاش کرنے سے انکار کر دیا۔

سپیکس پرسن نے کہا کہ ٹریزور نے ابھی تک یہ تعین نہیں کیا ہے کہ مشکوک دخل اندازی کہاں ہوئی۔ سپیکس پرسن نے کہا کہ ٹریزور کمپنی کے ہارڈویئر محفوظیت کے اقدامات کا جائزہ لے رہا ہے۔ سپیکس پرسن نے تسلیم کیا کہ موجودہ تحفظات، جن میں پیکیج اور سیل شامل ہیں، اکیلے کافی تحفظ فراہم نہیں کر سکتے۔

10 اکتوبر کو، کرپٹو کرنسی کے نقصانات کی رپورٹس سامنے آئیں جن میں CryptoBilis کے ذریعے خریدے گئے Ledger والٹ شامل تھے۔ Ledger نے تصدیق کی کہ ایک متاثرہ ڈیوائس میں ایک غیر اجازت ہارڈویئر امپلینٹ تھا۔ سیکورٹی ریسرچر جو گرینڈ نے پہلے اگست میں Trezor کو چیتن کیا تھا کہ TikTok اور Facebook کے ذریعے غیر اجازت فروشین سے خریدے گئے Trezor One اور Model T والٹس میں دخل اندازی ہوئی ہے۔ Trezor نے کہا کہ اس کمپنی کا پہلے جاری کردہ بیان جس میں کہا گیا تھا کہ کمپنی کے پاس متاثرہ ڈیوائسز کا کوئی ثبوت نہیں ہے، وہ صرف اجازت شدہ ریسلرز سے خریدے گئے نئے والٹس کے بارے میں تھا۔

اس وقت تریزور نے کہا تھا کہ کمپنی کی سیٹ اپ چیکس جعلی ڈیوائسز اور تبدیل شدہ فارم ویئر کا پتہ لگانے کے لیے ڈیزائن کی گئی تھیں۔ تاہم، CryptoBilis کے ذریعے فروخت کی گئی لیجر ڈیوائس میں دریافت شدہ امپلینٹ نے فارم ویئر کو تبدیل کیے بغیر اسکرین کی معلومات حاصل کیں۔ ایک حملہ آور جس کے پاس چوری شدہ ریکوری فریز ہو، ایک دوسرے ڈیوائس پر والٹ کو دوبارہ سیٹ کر سکتا ہے اور والٹ کے فنڈز ٹرانسفر کر سکتا ہے۔ تریزور نے 13 اکتوبر کو اعلان کیا کہ کمپنی اپنے ریسلر نیٹ ورک کو کم کرنے کا منصوبہ رکھتی ہے۔