Η Trezor προειδοποίησε ότι έλαβε αξιόπιστη αναφορά για πιθανό κρυφό κύκλωμα κλοπής σε πορτοφόλι Safe 5 που πουλήθηκε από τον μεταπωλητή CryptoBilis στη Νοτιοανατολική Ασία, όπως μεταδίδει το BleepingComputer. Χρήστης από την Ινδονησία βρήκε επιπλέον πλακέτα με μονάδα κινητής τηλεφωνίας ανάμεσα στην κύρια πλακέτα και την οθόνη, που φαίνεται να μπορεί να διαβάζει τη φράση ανάκτησης. Ο ίδιος μεταπωλητής είχε εμπλακεί σε παρόμοια υπόθεση με συσκευές Ledger τον Οκτώβριο. Η Trezor συνιστά να μη χρησιμοποιούνται συσκευές από το CryptoBilis που αγοράστηκαν από τον Μάρτιο του 2026 και να μεταφερθούν τα κεφάλαια σε νέο πορτοφόλι.

Τι σημαίνει: Τα πορτοφόλια υλικού στηρίζονται στην υπόθεση ότι η συσκευή που φτάνει στον χρήστη είναι αυτή που κατασκεύασε ο κατασκευαστής. Η υπόθεση του CryptoBilis δείχνει ότι ένας μεταπωλητής μπορεί να ανοίξει τη συσκευή, να προσθέσει εξάρτημα και να τη συσκευάσει ξανά χωρίς να το καταλάβει ο αγοραστής. Μια μονάδα κινητής τηλεφωνίας που στέλνει τη φράση ανάκτησης αναιρεί όλη την προστασία, γιατί όποιος έχει τη φράση μπορεί να δημιουργήσει το πορτοφόλι οπουδήποτε. Το ότι το ίδιο κανάλι πώλησης εμπλέκεται και σε περιστατικό με άλλον κατασκευαστή δείχνει στοχευμένη επιχείρηση στην αλυσίδα διανομής και όχι μεμονωμένο ελάττωμα. Για τους χρήστες στην Ελλάδα, ο κανόνας είναι απλός: αγορά μόνο από το επίσημο κατάστημα του κατασκευαστή ή από εξουσιοδοτημένο μεταπωλητή, έλεγχος γνησιότητας μέσω της εφαρμογής κατά την πρώτη σύνδεση και δημιουργία νέας φράσης ανάκτησης στη συσκευή, ποτέ χρήση φράσης που ήρθε έτοιμη. Επιχειρήσεις που κρατούν κρυπτοστοιχεία πελατών ή δικά τους θα πρέπει να καταγράφουν την προέλευση κάθε συσκευής φύλαξης. Η Trezor σημειώνει ότι το ζύγισμα δεν είναι αξιόπιστος έλεγχος, οπότε η επιλογή καναλιού αγοράς μετρά περισσότερο από κάθε έλεγχο μετά την παραλαβή.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις