Trezor предупреждает о возможном импланте для кражи криптоактивов в аппаратных кошельках

Фото: BleepingComputer
Краткий ответ
Trezor предупреждает о потенциальном импланте в аппаратном кошельке Safe 5. Вредоносное устройство, проданное через реселлера CryptoBilis, может считывать информацию с экрана, включая фразы восстановления, и передавать…
Производитель аппаратных кошельков Trezor получил достоверные сообщения о возможном наличии вредоносного импланта в одном из устройств Safe 5. Устройство, проданное через реселлера CryptoBilis в Юго-Восточной Азии, вызвало серьезную обеспокоенность в сфере кибербезопасности.
Хотя Trezor еще не получила устройство для официальной экспертизы, компания выступила с предупреждением для потенциально затронутых пользователей. Она настоятельно рекомендует перевести свои приватные ключи и цифровые активы на заведомо безопасные кошельки.
По данным Trezor, подозрение возникло после сообщения индонезийского пользователя. При осмотре устройства было обнаружено дополнительное печатное основание между основной платой и экраном, которое было оборудовано модулем сотовой связи и антенной. Согласно информации клиента, этот имплант может считывать данные, отображаемые на экране, включая ключевую фразу восстановления, и передавать их через мобильную сеть при подключении.
Эта ситуация имеет сходство с недавним инцидентом, связанным с Ledger и тем же дистрибьютором. В ответ на случившееся Trezor оперативно прекратила продажи устройств через CryptoBilis. Компания подчеркнула, что не располагает информацией о хищении средств в результате атаки на цепочку поставок, но призывает покупателей, приобретших устройства через CryptoBilis с марта 2026 года, не использовать их.
Частые вопросы
- Что такое аппаратный кошелек и как он работает?
- Аппаратный кошелек — это физическое устройство, предназначенное для безопасного хранения приватных ключей криптовалюты. Оно авторизует транзакции, не позволяя ключам покинуть защищенное устройство.
- Какие риски несет данный имплант?
- Подозреваемый имплант, оснащенный модулем связи, потенциально способен считывать информацию, отображаемую на экране кошелька (например, фразу восстановления), и передавать ее злоумышленникам через мобильную сеть.
Лента для Дзен: /feed/dzen.xml · RSS: /feed.xml