Veszélyben a hardveres tárcák: a Trezor újabb három manipulált eszközt azonosított
A Trezor november 12-én megerősítette, hogy három, a korábbi délkelet-ázsiai hivatalos viszonteladójuktól, a CryptoBilistől származó Safe 5 hardveres kriptotárcában rosszindulatú hardveres implantátumot azonosítottak. A vállalat laboratóriumi vizsgálatokat végzett, firmware-frissítést adott ki, és jelentősen szigorította forgalmazási láncát. A Trezor közlése szerint eddig nem érkezett bejelentés arról, hogy bárki pénzt veszített volna az implantátumok miatt. A november 11-én megjelent 2.13.1-es firmware-verzió megakadályozza, hogy az azonosított implantátumok további információkat gyűjtsenek a készülékről. Fontos azonban, hogy a frissítés nem képes megvédeni azokat a seed phrase-ket, amelyeket a támadók a frissítés telepítése előtt már megszereztek.
Az implantátum működése
A vizsgálatok szerint a rejtett áramköri lap a kijelző és az alaplap közé került. Nem módosította a firmware-t és a Secure Element biztonsági chipet, de képes volt rögzíteni a kijelzőn megjelenő adatokat – köztük a tárca létrehozásakor vagy helyreállításakor megjelenő helyreállítási szavakat, valamint az opcionális jelszavakat. Az összegyűjtött adatokat titkosította, majd mobilhálózaton keresztül továbbította a támadók szerverére. Ha nem volt hálózati kapcsolat, az eszköz eltárolta az információkat, és később újra próbálkozott.
A Trezor szerint a módszer hasonló ahhoz, amit korábban egyes Ledger készülékekben is azonosítottak: eredeti eszközöket vásároltak, módosították, majd viszonteladókon keresztül visszaforgatták a forgalomba. Mindhárom érintett Safe 5 készüléket 2024. augusztus 20. és szeptember 23. között vásárolták közvetlenül a CryptoBilistől, illetve annak Tokopedia és Shopee áruházain keresztül. A Trezor összesen 48 ügyféllel vette fel a kapcsolatot, és a beküldött fényképek, valamint laboratóriumi vizsgálatok alapján három esetet erősített meg. Más modellekben és más regionális viszonteladóktól származó készülékekben nem találtak manipulációra utaló jeleket.
Viszonteladói hálózat átalakítása
A vállalat bejelentette, hogy viszonteladói hálózatát körülbelül 80 százalékkal csökkentette. Az októberben megkezdett átalakítás során a megmaradó partnereknek szigorúbb követelményeknek kell megfelelniük a beszerzés, a tárolás és a készülékekhez való hozzáférés tekintetében.
A Trezor hangsúlyozta, hogy az eltávolított partnereket továbbra is megbízhatónak tartja, és nem jelentenek közvetlen veszélyt. A CryptoBilistől vásárolt készülékek tulajdonosainak a Trezor továbbra is azt javasolja, hogy helyezzék át pénzeszközeiket egy teljesen új, frissen létrehozott tárcába. A hardveres eszköz cseréje önmagában nem elegendő, ha a felhasználó ugyanazt a helyreállítási kifejezést használja tovább – amennyiben azt a támadók korábban megszerezték, a hozzáférés továbbra is lehetséges.
Az ügyfelektől a cég azt kéri, hogy a gyanúsan manipulált készülékeket őrizzék meg, és a Trezor ügyfélszolgálatának további útmutatásáig ne állítsák be, illetve ne használják azokat. A márciustól a CryptoBilistől vásárolt Trezor-modellek tulajdonosai jogosultak cserére. Szállítási korlátozások esetén a vállalat más modellre történő cserét, árkülönbözet-visszatérítést, másik országba történő kézbesítést vagy pénzvisszatérítést is felajánlhat. A cserét kizárólag a Trezor hivatalos ügyfélszolgálatán keresztül lehet intézni. A vállalat figyelmeztetett: csalók megpróbálhatják a Trezor munkatársainak kiadni magukat, és hamis csere- vagy visszatérítési ajánlatokkal kereshetik meg az érintetteket.
Pont ilyen esetek miatt érdemes kizárólag megbízható, átlátható forrásból vásárolni hardveres tárcát. A BitcoinBázis webshopjában elérhető Trezor Safe 5 például az Eventus Sistemin keresztül érkezik, amely hosszú távú, megbízható partner. Az Eventus Sistemi magánvállalat, amely fogyasztói elektronikai termékek forgalmazására specializálódott. Ügyfelei modern elektronikai kiskereskedők Szlovéniában, Horvátországban és más európai országokban. Számos partnerével több évtizedes együttműködést ápol, és 1989 óta működik, ami mindenképpen pozitív jel. Főleg, hogy 2015-ben ők lettek a világ első hardvertárca viszonteladói.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
