A Trezor pénzeik áthelyezésére kéri a CryptoBilis vásárlóit
A Trezor arra kérte azokat a vásárlókat, akik március óta a CryptoBilis korábbi hivatalos viszonteladójától vásároltak hardveres kriptotárcát, hogy helyezzék át a pénzüket. A figyelmeztetés egy Indonéziában bejelentett esetre vonatkozik: egy ügyfél augusztusban, a Tokopedia piactéren vásárolt Trezor Safe 5 készülékében engedély nélküli áramköri lapot talált.
A gyanú szerint az idegen hardver képes lehetett leolvasni a tárca képernyőjén megjelenő adatokat, köztük a pénztárca helyreállításához szükséges kifejezést, majd ezeket mobilhálózaton továbbíthatta. A helyreállító kifejezés megszerzése különösen súlyos kockázatot jelent, mert a támadó egy másik eszközön visszaállíthatja a tárcát, és átutalhatja a rajta lévő összegeket.
A Trezor közölte, hogy a készüléket még nem vizsgálta meg a laboratóriumában, és egyelőre nem érkezett hozzá bejelentés kapcsolódó pénzveszteségről. A vállalat azonban hitelesnek tekinti a jelentést, ezért a megerősítés megvárása helyett előre figyelmeztette az érintetteket. A cég szerint a CryptoBilisen keresztüli értékesítés kis volumenű volt, konkrét számot nem közölt, és még vizsgálja, hol történhetett a beavatkozás. A Trezor azt is elismerte, hogy a plombák és a csomagolás önmagukban nem nyújtanak elég védelmet.
Az ügy előzménye, hogy október 9-én hasonló, CryptoBilisen eladott Ledger-tárcákhoz kapcsolódó veszteségekről számoltak be, a Ledger pedig megerősítette egy érintett készülék manipulációját. A Trezor október 13-án jelezte, hogy csökkenti viszonteladói hálózatát.
Folytasd az appban — szavazz és szólj hozzá ➔