Trezor는 3대의 Safe 5가 하드웨어에 침투당했음을 확인했으며, 유통업체 네트워크가 약 80% 감소했습니다

Trezor의 모니터링에 따르면, Trezor는 11월 12일에 3대의 Safe 5에 하드웨어가 심어져 있음을 확인했으며, 관련 장비는 8월 20일부터 9월 23일 사이에 말레이시아 유통업체 CryptoBilis를 통해 판매되었습니다. 심어져 있는 장치는 화면과 메인보드 사이에 끼워진 회로판으로, 화면 내용을 복사(복구 문구 포함)한 후 암호화하여 이동 네트워크를 통해 공격자의 서버로 전송합니다. 심어져 있는 장치는 펌웨어와 보안 요소를 변경하지 않기 때문에 일반적인 검증으로는 발견하기 어렵습니다.

11월 11일에 발표된 2.13.1 버전의 펌웨어는 이 배치의 심어져 있는 장치를 무효화했지만, 업그레이드 이전의 백업을 보호할 수는 없습니다; 해당 경로를 통해 장비를 구매한 사용자는 여전히 새로운 복구 문구를 사용하는 지갑으로 이전해야 합니다. Trezor는 유통업체 네트워크를 약 80% 줄일 것이며, 이 조치가 파트너의 신뢰를 잃어서가 아니라고 밝혔습니다. 3월부터 해당 경로를 통해 장비를 구매한 사용자는 교환을 신청할 수 있습니다. 현재까지 고객의 손실 보고는 없습니다. 같은 유통업체는 Ledger 장비 변조 사건에도 연루되어 있으며, 후자는 도난 금액이 8,600만 달러를 초과합니다.