Trezor подтвердил, что 3 устройства Safe 5 подверглись аппаратному вмешательству, сеть дистрибьюторов сократилась примерно на 80%

Согласно мониторингу Trezor, 12 ноября Trezor подтвердил, что у 3 устройств Safe 5 имеется аппаратное вмешательство, связанное оборудование было продано малайзийским дистрибьютором CryptoBilis с 20 августа по 23 сентября. Вмешательство представляет собой плату, вставленную между экраном и материнской платой, которая просто копирует содержимое экрана (включая мнемонические фразы) и отправляет его на сервер злоумышленника через мобильную сеть после шифрования. Поскольку вмешательство не изменяет прошивку и элементы безопасности, его трудно обнаружить с помощью обычной проверки.

Прошивка версии 2.13.1, выпущенная 11 ноября, сделала эту партию вмешательств неработоспособной, но не может защитить резервные копии, сделанные до обновления; пользователи, купившие устройства через этот канал, все еще должны перейти на кошельки с новыми мнемоническими фразами. Trezor сократит сеть дистрибьюторов примерно на 80% и заявил, что этот шаг не связан с недобросовестностью партнеров. Пользователи, купившие устройства через этот канал с марта, могут подать заявку на обмен. На данный момент не было сообщений о потерях от клиентов. Тот же дистрибьютор также был вовлечен в дело о подделке устройств Ledger, из которых было украдено более 86 миллионов долларов.