ترزور نسبت به ایمپلنت مشکوک به سرقت رمزنگاری در کیف پول سخت افزاری هشدار می دهد

سازنده کیف پول سخت‌افزاری Trezor گزارش‌های موثقی در مورد یک ایمپلنت مشکوک به سرقت رمزنگاری سخت‌افزاری در Trezor Safe 5 که توسط فروشنده آن CryptoBilis در جنوب شرقی آسیا فروخته شده است، دریافت کرده است.

اگرچه این شرکت هنوز دستگاهی را برای بررسی آن و تایید وجود ایمپلنت مخرب دریافت نکرده است، اما به کاربران احتمالی هشدار داده است که کلیدهای خصوصی و دارایی های دیجیتال خود را به کیف پول های ایمن شناخته شده منتقل کنند.

کیف پول های Trezor دستگاه های فیزیکی هستند که کلیدهای خصوصی ارزهای دیجیتال را ذخیره می کنند و تراکنش ها را مجاز می کنند. Safe 5 یکی از جدیدترین مدل های آن است و در حال حاضر برای خرید از فروشگاه رسمی موجود است.

به گفته Trezor، این نگرانی پس از دریافت گزارشی از یک کاربر اندونزیایی ایجاد شد که یک دستگاه Safe 5 را از CryptoBilis از طریق Tokopedia در آگوست 2026 خریداری کرد.

کاربر آن را باز کرد و یک برد مدار اضافی بین برد اصلی و صفحه نمایش کیف پول، مجهز به یک ماژول سلولی و آنتن پیدا کرد.

بر اساس اطلاعات تایید نشده ارائه شده توسط آن مشتری، به نظر می رسد ایمپلنت قادر به خواندن اطلاعات نمایش داده شده روی صفحه، از جمله عبارت بازیابی کیف پول، و انتقال آن از طریق شبکه تلفن همراه در صورت اتصال به برق است.

CryptoBilis همان خرده‌فروشی است که در حادثه ایمپلنت لجر که در اوایل ماه جاری رخ داد، دخیل است و به نظر می‌رسد ایمپلنت‌های این دو دستگاه از نظر شکل و عملکرد مشابه هستند.

لجر بعدا سازش را تأیید کرد و از فروشندگان و توزیع کنندگان در آسیای جنوب شرقی و هنگ کنگ خواست تا تمام فروش ها را تا زمانی که تحقیقات ایمنی آنها را تأیید کند، متوقف کنند.

در پاسخ به حادثه لجر، و قبل از اینکه نشانه‌ای از تأثیرگذاری آن داشته باشد، Trezor بلافاصله فروش دستگاه را از طریق CryptoBilis در 9 اکتبر 2026 متوقف کرد. این شرکت بعدا اعلام کرد که برای حفظ سطوح بالاتر امنیت، شبکه فروش خود را در سطح جهانی بازسازی و سفت خواهد کرد.

Trezor می‌گوید که از سرقت وجوهی که در نتیجه حمله زنجیره تامین به سرقت رفته است، بی‌اطلاع است و قول داده است که پس از دریافت دستگاه، که در حال حاضر برای آن ارسال می‌شود، به‌روزرسانی‌هایی را ارائه کند.

در حال حاضر، Trezor توصیه می‌کند از مارس 2026 به بعد هیچ دستگاهی را که از طریق CryptoBilis خریداری شده است راه‌اندازی یا استفاده نکنید.

به کاربرانی که قبلا این کار را انجام داده‌اند توصیه می‌شود که وجوه خود را به کیف پولی جدید با عبارت بازیابی جدید منتقل کنند.

خریدارانی که مدارک خرید را در اختیار دارند می‌توانند برای یک دستگاه جایگزین یا یک کوپن برای دستگاه جدید با Trezor تماس بگیرند.

ترزور تأکید کرد که دستگاه های توزین روش قابل اعتمادی برای تشخیص دستکاری یا دستکاری آنها نیست.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

لجر کاشت تراشه جاسوسی را در پشت سرقت های رمزنگاری کیف پول تایید کرد

Bitget از طریق روز صفر در محصولات امنیتی شخص ثالث هک شد