ترزور ایمپلنت های سرقت رمزنگاری را در سه کیف پول تایید کرد و اصلاح کرد

سازنده کیف پول سخت‌افزاری ارزهای دیجیتال Trezor تایید کرده است که سه دستگاه Safe 5 فروخته‌شده توسط فروشنده آسیای جنوب شرقی CryptoBilis حاوی ایمپلنت‌های سخت‌افزاری مخربی هستند که برای سرقت عبارات بازیابی کیف پول و ارسال آنها به مهاجمان از طریق شبکه‌های سلولی طراحی شده‌اند.

این یافته‌ها به دنبال بررسی یک ایمپلنت سخت‌افزاری مشکوک است که اولین بار در اکتبر گزارش شد، زمانی که یک مشتری یک برد مدار غیرمجاز را در داخل Trezor Safe 5 خریداری شده از فروشنده اندونزیایی CryptoBilis کشف کرد.

در آن زمان، ترزور دستگاه را برای معاینه دریافت نکرده بود و نمی توانست قابلیت های ایمپلنت را تایید کند.

در یک به‌روزرسانی تحقیقاتی جدید، این شرکت می‌گوید اکنون دستگاه اصلی را در آزمایشگاه خود بررسی کرده و با استفاده از عکس‌هایی که صاحبان آن‌ها ارسال کرده‌اند، دو کیف پول دیگر در معرض خطر را شناسایی کرده است.

هر سه دستگاه در معرض خطر بین 20 اوت تا 23 سپتامبر 2026 از CryptoBilis خریداری شدند.

Trezor می‌گوید 48 مشتری CryptoBilis پس از اخطار اکتبر با شرکت تماس گرفته‌اند و دستگاه‌ها در آزمایشگاه آن یا از طریق عکس‌هایی از اجزای داخلی آن‌ها مورد بررسی قرار گرفته‌اند.

این شرکت همچنین دستگاه‌های دیگر فروشندگان در منطقه را بازرسی کرده و هیچ مدرکی دال بر دستکاری پیدا نکرده است.

تاکنون، ایمپلنت‌های تایید شده به دستگاه‌های Safe 5 که از طریق CryptoBilis فروخته می‌شوند، محدود شده‌اند و هیچ مشتری آسیب‌دیده از دست دادن سرمایه را گزارش نکرده است.

Trezor می‌گوید مهندسان آن سیستم عامل ایمپلنت را تجزیه و تحلیل کردند و تأیید کردند که سخت‌افزار مخرب می‌تواند اطلاعات حساس نمایش داده شده یا وارد شده بر روی صفحه کیف پول را ضبط کند.

این ایمپلنت شامل یک برد مدار اضافی است که بین برد اصلی و صفحه نمایش Safe 5 نصب شده است و به آن اجازه می دهد تا فعالیت صفحه نمایش را بدون تغییر در سیستم عامل یا Secure Element دستگاه نظارت کند.

هنگامی که کلمات بازیابی کیف پول روی صفحه ظاهر می شوند، چه در حین ایجاد یک نسخه پشتیبان کیف پول جدید یا در حین بازیابی کیف پول موجود، ایمپلنت آنها را جمع آوری می کند.

همچنین می تواند عبارات عبور نمایش داده شده روی صفحه را ضبط کند، اطلاعات دزدیده شده را رمزگذاری کند و آن را از طریق یک شبکه تلفن همراه به یک سرور تحت کنترل مهاجم منتقل کند.

اگر اتصالی در دسترس نباشد، ایمپلنت داده‌های گرفته شده را نگه می‌دارد و به طور مکرر تلاش می‌کند تا آن را ارسال کند تا موفقیت آمیز باشد.

این ایمپلنت‌های گزارش‌شده به دنبال ایمپلنت‌های سخت‌افزاری تایید شده‌ای هستند که قبلا در دستگاه‌های Ledger فروخته شده از طریق CryptoBilis کشف شده بودند که با سرقت ارزهای دیجیتال مرتبط هستند.

در 11 نوامبر، Trezor نسخه سیستم عامل 2.13.1 را منتشر کرد که شامل محافظت هایی است که از گرفتن اطلاعات توسط ایمپلنت ها جلوگیری می کند.

ترزور گفت: "آخرین به روز رسانی سیستم عامل ما 2.13.1 که در 11 نوامبر منتشر شد، شامل محافظتی است که ایمپلنت هایی را که ما پیدا کرده ایم را از گرفتن هر چیزی در دستگاه هایی که آن را اجرا می کنند، متوقف می کند و دسته فعلی ایمپلنت ها را بی فایده می کند."

با این حال، این شرکت هشدار می دهد که این به روز رسانی نمی تواند عبارات بازیابی کیف پول را که ممکن است قبل از نصب ضبط شده اند، محافظت کند.

در حالی که هیچ مشتری Trezor مبالغ دزدیده شده را گزارش نکرده است، به کسانی که دستگاه‌های Trezor را از CryptoBilis خریداری کرده‌اند توصیه می‌شود که ارز دیجیتال خود را با استفاده از عبارت بازیابی جدید به یک کیف پول جدید منتقل کنند.

به دلیل این حملات زنجیره تامین، Trezor شبکه فروش جهانی خود را تقریبا 80 درصد کاهش داده است و به طور قابل توجهی تعداد فروشندگان شخص ثالث کیف پول های سخت افزاری خود را کاهش داده است.

این شرکت پیش از این اعلام کرده بود که قصد دارد شبکه فروش خود را در ماه اکتبر کاهش دهد، پس از گزارش هایی مبنی بر به خطر افتادن کیف پول لجر که از طریق CryptoBilis به فروش می رسد. این قبل از آن بود که Trezor از ایمپلنت در دستگاه های خود نیز مطلع شود.

ترزور می‌گوید که فروشندگان حذف شده قابل اعتماد بوده و هیچ تهدیدی را تهدید نمی‌کنند، اما الزامات امنیتی زنجیره تامین سخت‌گیرانه‌تر معرفی شده را برآورده نمی‌کنند.

شرکای باقی‌مانده باید از کنترل‌های دقیق‌تری در مورد نحوه منبع‌یابی، ذخیره‌سازی و دسترسی به دستگاه‌ها پیروی کنند.

این شرکت به هر کسی که از مارس 2026 کیف پول Trezor را از CryptoBilis خریداری کرده است، دستگاه های جایگزین ارائه می دهد، از جمله مشتریانی که دستگاه های آنها به خطر افتاده است.

در حال حاضر، این شرکت می‌گوید هیچ مدرکی مبنی بر کاشت دستگاه از سایر فروشندگان پیدا نکرده است و هیچ گزارشی مبنی بر سرقت وجوه از طریق کیف پول‌های Safe 5 در معرض خطر دریافت نکرده است.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Trezor نسبت به ایمپلنت مشکوک به سرقت رمزنگاری در کیف پول سخت افزاری هشدار می دهد

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند