Trezorin varoitus asiakkaille
Trezor on varoittanut asiakkaitaan, jotka ovat ostaneet laitteistolompakoita entiseltä jälleenmyyjältä CryptoBilis, siirtämään varansa. Varotoimiin on ryhdytty sen jälkeen, kun yritys sai ilmoituksen epäillystä haitallisesta injektiosta Trezor Safe 5 -laitteessa.
Ilmoitus ja tutkimus
Lokakuun 30. päivän ilmoituksen mukaan Trezor sai turvallisuustiedon lokakuun 28. päivänä koskien lompakkoa, joka oli ostettu CryptoBilisiltä Tokopedian kautta elokuussa 2026. Laite oli hankittu asiakkaalta Indonesiasta, joka ilmoitti löytäneensä lompakosta ylimääräisen piirilevyn, joka voisi mahdollisesti paljastaa arkaluontoista tietoa, mukaan lukien palautuslauseen, jota käytetään kryptovaluuttojen hallintaan.
Trezor kertoi tarkastaneensa valokuvia ja haastatelleensa asiakasta videopuhelun kautta, mutta ei ole vielä fyysisesti tutkinut laitetta.
Yritys pitää raporttia uskottavana ja on neuvonut asiakkaita, jotka ovat ostaneet minkä tahansa Trezor-mallin CryptoBilisiltä maaliskuusta 2026 lähtien, noudattamaan varotoimia. Trezorin mukaan yksikään asiakas, joka on ostanut laitteita jälleenmyyjän kautta, ei ole ilmoittanut menettäneensä varoja.
Epäillyn injektion yksityiskohdat
Epäillyn injektion kerrotaan koostuvan ylimääräisestä piirilevystä, joka on sijoitettu lompakon päälevyn ja näytön väliin. Siinä on matkapuhelinmoduuli ja antenni, jotka voisivat mahdollistaa laitteen näyttämän tiedon siirtämisen mobiiliverkon kautta. Asiakkaan kuvauksen mukaan ylimääräinen laitteisto näyttää kykenevän lukemaan näyttöä, mukaan lukien palautuslauseen, joka luodaan lompakon asetuksen aikana, ja siirtämään tämän tiedon aina, kun laite on kytketty virtaan.
Kuka tahansa, joka saa lompakon palautuslauseen, voisi mahdollisesti palauttaa sen toiselle laitteelle ja siirtää varat ilman alkuperäistä laitteistoa.
Asiakas, joka löysi epäillyn injektion, oli jo siirtänyt kryptovaluuttansa laitteesta ennen ylimääräisen laitteiston tunnistamista. Trezor kertoi, että sen turvallisuustiimi järjestää lompakon vastaanottamisen laboratorioanalyysiä varten.
Yhteistyö ja jatkotutkimus
Tutkijat eivät ole vielä tunnistaneet, kuka asensi epäillyn injektiota tai selvittäneet, olivatko samat hyökkääjät vastuussa aikaisemmasta Ledger-tapauksesta. Varoitus seuraa tutkimusta, joka koskee Ledger-laitteita, joita myytiin CryptoBilisiltä, joka toimi aiemmin valtuutettuna jälleenmyyjänä molemmille laitteistolompakkovalmistajille Kaakkois-Aasiassa.
Lokakuun 9. päivänä Ledger aloitti tutkimuksen raportoiduista kryptovaluuttamenetyksistä asiakkaille, jotka olivat ostaneet sen lompakoita jälleenmyyjän kautta. Ledger vahvisti myöhemmin, että valtuuttamaton komponentti vaikuttavassa laitteessa voisi tallentaa palautuslauseita, jotka näkyivät asetuksen aikana, ja siirtää ne LTE-matkapuhelinyhteyden kautta.
Toimenpiteet asiakkaille
Trezor on sittemmin rajoittanut valtuutettujen jälleenmyyjien verkostoaan ja työskentelee Ledgerin ja muiden osapuolten kanssa, jotka tutkivat ilmoitettuja hyökkäyksiä. Asiakkaille, jotka ovat ostaneet Trezor-laitteita CryptoBilisiltä maaliskuusta 2026 eteenpäin, on annettu neuvoja siirtää kryptovaluuttansa uudelle luodulle lompakolle, jossa on täysin uusi palautuslause.
Trezor varoitti, että olemassa olevan palautuslauseen tuominen toiseen laitteisto- tai ohjelmistolompakkoon ei poistaisi riskiä, jos kyseinen lause on jo paljastettu.
Käyttäjät, joilla ei ole muuta turvallista laitteistolompakkoa, voivat väliaikaisesti siirtää varansa tuttuun ohjelmistolompakkoon tai kryptovaluuttapörssiin. Trezor neuvoi asiakkaita tarkistamaan huolellisesti vastaanottosoitteet ennen siirtoja.
Varotoimet ja asiakastuki
Kenenkään, joka on ostanut laitteen mutta ei ole vielä konfiguroinut sitä, tulisi välttää sen asettamista tai olemassa olevan palautuslauseen syöttämistä. Varoitus kattaa kaikki Trezor-mallit, joita CryptoBilis on toimittanut, mukaan lukien laitteet, joita on myyty Tokopedian ja muiden kauppojen kautta, jotka ovat hankkineet varastonsa jälleenmyyjältä.
Trezor sanoi, että asiakkaat eivät saisi yrittää tunnistaa manipulointia avaamalla tai punnitsemalla lompakoitaan. Asiakkaat, jotka ostivat laitteita CryptoBilisiltä määritellyn ajanjakson aikana, ovat oikeutettuja vaihtolompakkoon, joka lähetetään suoraan Trezorilta, tai kuponkiin, joka kattaa uuden laitteen kustannukset.
Trezor varoitti, että huijarit voivat hyödyntää tapausta petollisten sähköpostien, kirjeiden ja puheluiden kautta.
Asiakkaille muistutettiin, ettei koskaan tulisi paljastaa palautuslauseitaan, mukaan lukien kenellekään, joka väittää edustavansa yrityksen tukitiimiä. Tutkimusta tehdään SEAL 911:n, Security Alliancen hätäpalvelun, avustuksella, joka on neuvonut Trezoria sen vastauksessa vaikuttaneille asiakkaille.
