A Trezor is bajban van, hardveres kémchipet találtak a népszerű tárcában
Cikk meghallgatása
A kriptovaluták világában mindig is a hardvertárcák jelentették a maximális biztonságot, hiszen a digitális vagyon offline, fizikai eszközökön történő tárolása megvédte a befektetőket az online hackerektől. Ez így is volt korábban, az elmúlt hetekben azonban egyik baljós hír jön a másik után. Nemrég olyan súlyos ellátási lánc incidensek rázták meg a piacot, amelyek alapjaiban rendítették meg a hitet a hardveres eszközökben.
Ma a Trezor hivatalos figyelmeztetést adott ki, miután egy gyanús hardveres beavatkozásról szóló jelentést kapott, miközben a szektor másik óriása, a Ledger is hatalmas káoszban úszik a korábbi, hasonló jellegű fizikai támadások és a piacon eluralkodó bizonytalanság miatt.
Illetéktelen kéz nyúlt bele a tárcába
A Trezor esete egy délkelet-ázsiai viszonteladón keresztül jutott el a nyilvánossághoz. A vállalat közlése szerint egy olyan bejelentést kaptak, amely szerint egy Safe 5 típusú hardveres tárcába fizikai módosítást, úgynevezett hardveres implantátumot csempésztek. Bár a céghez magát az eszközt még nem juttatták el fizikai vizsgálatra, a kapott részletes adatok és a videós egyeztetés alapján a kockázatot rendkívül hitelesnek ítélték. A jelentések szerint a módosítás során egy extra áramköri lapot illesztettek a tárca alaplapja és a kijelzője közé. Ez a rejtett elem képes leolvasni a képernyőn megjelenő kényes adatokat – köztük a seed phrase-t -, majd egy beépített mobilhálózati modulon és antennán keresztül azonnal továbbítani tudja azt a támadóknak.
Az érintett eszköz egy külső partneren, a CryptoBilis nevű viszonteladón keresztül került forgalomba, amellyel a Trezor már megszakította az együttműködést, a vezetőség pedig azonnali cselekvésre szólította fel a vásárlókat. Mindenkit, aki ez év márciusa óta ezen a csatornán keresztül vásárolt hardvertárcát, arra biztatnak, hogy sürgősen küldjék át a kriptóikat egy másik eszközre, mielőtt a rajta lévő kriptoeszközöknek lába kéne. A gyártó hangsúlyozta, hogy bár saját vizsgálataik során a központi készleteknél nem találtak hamisítást, a felhasználók védelme érdekében inkább elébe mennek a bajnak, és kompenzációs, illetve cseretermék-programmal segítik a migrációt.
A Ledger is nagy pácban van
A Trezor esete azonban nem egyedi. A Ledger is komoly bajban van, miután a világsajtót bejárta a hír, hogy a tárcáit hasonló fizikai manipuláció sújtotta, amiket szintén a CryptoBilis nevű eladón keresztül vásároltak a felhasználók. A kriptotérben gyorsan eluralkodott a pánik, miután kiderült, hogy 300 Ledger tárcából összesen 93 millió dollár értékben loptak el kriptovalutákat. A kompromittált eszközök hírére a nagy európai áruházláncok, köztük a Magyarországon is népszerű Media Markt, sorra vették le a polcaikról a Ledger termékeit, hogy megvédjék a vásárlóikat és átvilágítsák az ellátási láncot. A Ledger később jelezte, hogy ők egyetlen eszközben sem találtak hasonló implantátumot, és minden igazolt lopás a CryptoBilishez köthető. A Ledger saját rendszereit nem érte támadás, konkrét európai lopást nem jelentettek.
A hardvertárcákat érintő fizikai beavatkozások hulláma rávilágít arra a rideg valóságra, hogy a blokklánc-biztonság nem ér véget a gyárak kapuinál. Amikor a támadók a gyártás és a kiszállítás logisztikai láncába beavatkozva építenek be kémchipeket a dobozokba, sajnos a hagyományos óvintézkedések önmagukban kevésnek bizonyulhatnak.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
