شناسایی ایمپلنت مخرب در سه کیف پول Trezor؛ شبکه فروشندگان ۸۰٪ کوچک شد
Trezor وجود ایمپلنت مخرب در سه دستگاه Safe ۵ فروخته‌شده از سوی CryptoBilis را تأیید کرد و از خریداران خواست دارایی‌هایشان را به کیف پولی تازه منتقل کنند.
نکات کلیدی
• سه کیف پول Safe ۵ فروخته‌شده از سوی CryptoBilis ایمپلنت مخرب داشتند. • تا زمان انتشار گزارش، مورد تأییدشده‌ای از سرقت دارایی مشتریان ثبت نشده بود. • Trezor از خریداران خواست دارایی‌ها را با عبارت بازیابی تازه به کیف پولی دیگر منتقل کنند. • این شرکت شبکه فروشندگان مجاز خود را حدود ۸۰٪ کاهش داد.
ایمپلنت در سه دستگاه Safe ۵
Trezor در ۱۲ نوامبر تأیید کرد که سه کیف پول سخت‌افزاری Safe ۵ فروخته‌شده از سوی CryptoBilis به ایمپلنت مخرب آلوده بوده‌اند. تا زمان انتشار گزارش، هیچ مشتری از ازدست‌دادن دارایی خبر نداده بود.
این دستگاه‌ها بین ۲۰ اوت و ۲۳ سپتامبر از خود CryptoBilis یا فروشگاه‌های آن در Tokopedia و Shopee خریداری شده بودند. Trezor یک دستگاه را در آزمایشگاه بررسی کرد و دو مورد دیگر را از تصاویر ارسالی مشتریان شناسایی کرد؛ ۴۸ خریدار نیز با شرکت تماس گرفته بودند.
۳ دستگاه
کیف پول آلوده
۴۸ خریدار
تماس با شرکت
۸۰٪
کاهش فروشندگان
۱۲ نوامبر
تأیید آلودگی
چرا انتقال دارایی‌ها ضروری است؟
به گفته Trezor، ایمپلنت‌ها می‌توانستند عبارت بازیابی و گذرواژه‌هایی را که روی نمایشگر کیف پول ظاهر می‌شدند، ثبت کنند. این شرکت با تغییر ترتیب فرمان‌های لازم برای فعال‌سازی ایمپلنت، به‌روزرسانی میان‌افزار منتشر کرد.
با این حال، به‌روزرسانی نمی‌تواند از نسخه پشتیبانی‌ای محافظت کند که پیش‌تر ضبط شده باشد؛ به همین دلیل استفاده از عبارت بازیابی تازه توصیه شد. این توصیه شامل خریداران Trezor از CryptoBilis از مارس ۲۰۲۶ به بعد بود؛ دستگاه‌های استفاده‌نشده نیز نباید پیکربندی می‌شدند.
کاهش شبکه فروشندگان
Trezor در ۹ اکتبر همکاری با CryptoBilis را پس از گزارش‌هایی درباره دستگاه‌های Ledger دست‌کاری‌شده‌ای که از این فروشنده عرضه شده بودند، متوقف کرد. پس از شناسایی مورد مشکوک در ۲۸ اکتبر، شرکت دو روز بعد اعلام کرد که شبکه فروشندگانش را حدود ۸۰٪ کاهش داده و قواعد تأمین، نگهداری و دسترسی را سخت‌گیرانه‌تر کرده است.
Trezor به خریداران آسیب‌دیده توصیه کرد دارایی‌ها را به کیف پولی تازه با عبارت بازیابی جدید منتقل کنند. مشتریان واجد شرایط می‌توانند برای تعویض دستگاه یا بازپرداخت با پشتیبانی شرکت تماس بگیرند.
چرا این خبر مهم است؟
این رخداد نشان می‌دهد به‌روزرسانی میان‌افزار به‌تنهایی برای محافظت از نسخه پشتیبانی‌ای که پیش‌تر افشا شده کافی نیست. خریداران دستگاه‌های مشمول باید توصیه شرکت درباره انتقال دارایی و استفاده از عبارت بازیابی تازه را جدی بگیرند.
پرسش‌های پرتکرار
آیا سرقت دارایی مشتریان تأیید شده است؟
خیر؛ تا زمان انتشار گزارش، مورد تأییدشده‌ای از ازدست‌رفتن دارایی‌ها اعلام نشده بود.
خریداران آسیب‌دیده چه اقدامی انجام دهند؟
دارایی‌ها را به کیف پولی تازه با عبارت بازیابی جدید منتقل کنند و دستگاه استفاده‌نشده را پیکربندی نکنند.
- #ارز دیجیتال
- #Trezor
- #CryptoBilis
- #Hardware Wallet
- #Security
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
