Mạng lưới đại lý bị cắt giảm khoảng 80%, Trezor xác nhận 3 thiết bị Safe 5 bị cài phần cứng trái phép

Odaily đưa tin, theo giám sát của Trezor, Trezor đã xác nhận vào ngày 12 tháng 11 rằng 3 thiết bị Safe 5 có cài phần cứng trái phép, các thiết bị liên quan được bán ra từ ngày 20 tháng 8 đến ngày 23 tháng 9 thông qua nhà phân phối CryptoBilis tại Malaysia. Phần cấy ghép là một bảng mạch kẹp giữa màn hình và bo mạch chủ, chỉ sao chép nội dung màn hình (bao gồm cả cụm từ khôi phục), sau khi mã hóa sẽ gửi đến máy chủ của kẻ tấn công thông qua mạng di động. Do phần cấy ghép không thay đổi firmware và phần tử bảo mật, các kiểm tra thông thường khó phát hiện. Firmware phiên bản 2.13.1 phát hành ngày 11 tháng 11 đã vô hiệu hóa lô cấy ghép này, nhưng không thể bảo vệ bản sao lưu trước khi nâng cấp; người dùng mua thiết bị qua kênh này vẫn phải chuyển sang ví sử dụng cụm từ khôi phục mới. Trezor sẽ cắt giảm mạng lưới đại lý khoảng 80%, và cho biết động thái này không phải vì đối tác vi phạm tín nhiệm. Người dùng mua thiết bị qua kênh này từ tháng 3 có thể yêu cầu đổi mới. Tính đến nay, chưa có khách hàng nào báo cáo thiệt hại. Cùng một nhà phân phối cũng liên quan đến vụ giả mạo thiết bị Ledger, với số tiền bị đánh cắp vượt quá 86 triệu USD.