کشف قطعه جاسوسی در سه کیف پول ترزور؛ شبکه فروشندگان ۸۰ درصد کاهش یافت
ترزور (Trezor) پس از شناسایی ایمپلنت سخت‌افزاری در سه کیف پول Safe 5 فروخته‌شده توسط کریپتوبیلیس (CryptoBilis)، شبکه فروشندگان خود را حدود ۸۰ درصد کاهش کرد. این شرکت همچنین نسخه ۲.۱۳.۱ فریم‌ور را منتشر کرده است که مانع فعالیت ایمپلنت‌های شناسایی‌شده می‌شود، اما هشدار داد که عبارت‌های بازیابی ثبت‌شده پیش از نصب به‌روزرسانی همچنان ممکن است افشا شده باشند.
انتقال دارایی با عبارت بازیابی جدید
ترزور از خریداران کیف پول‌های کریپتوبیلیس خواست که حتی پس از نصب فریم‌ور جدید، دارایی‌های خود را به کیف پول تازه‌ای با عبارت بازیابی جدید منتقل کنند. این شرکت تأکید کرد که وارد کردن عبارت بازیابی قدیمی در کیف پول سخت‌افزاری یا نرم‌افزاری دیگر، راه‌حل امنی نیست.
بررسی مهندسان نشان داد که ایمپلنت، یک برد مدار اضافی میان برد اصلی و نمایشگر Safe 5 بوده است. این برد اطلاعات نمایش‌داده‌شده روی صفحه، از جمله کلمات بازیابی و عبارت‌های عبور را ثبت و پس از رمزگذاری، از طریق شبکه موبایل به سرور تحت کنترل مهاجم ارسال می‌کرد.
دامنه بررسی و جایگزینی دستگاه‌ها
هر سه دستگاه دستکاری‌شده بین ۲۰ اوت تا ۲۳ سپتامبر ۲۰۲۶ از فروشگاه‌های توکوپدیا و شوپی کریپتوبیلیس یا به صورت مستقیم خریداری شده بودند. ترزور اعلام کرد که از میان ۴۸ مشتری این فروشنده که با شرکت تماس گرفته‌اند، در هیچ‌یک از دستگاه‌های بررسی‌شده دیگر و کیف پول‌های فروشندگان دیگر نشانه‌ای از دستکاری پیدا نشده و تاکنون گزارشی از سرقت دارایی کاربران دریافت نکرده است.
خریداران محصولات کریپتوبیلیس از مارس ۲۰۲۶ به بعد واجد شرایط دریافت دستگاه جایگزین هستند. ترزور هشدار داد که کلاهبرداران ممکن است با وعده تعویض یا بازپرداخت خود را جای پشتیبانی جا بزنند و کارکنان این شرکت هرگز عبارت بازیابی کاربران را درخواست نمی‌کنند.
دیدگاه خود را ثبت کنید