«Устройство еще не поступило в нашу лабораторию, но мы считаем это сообщение заслуживающим доверия и предпочитаем предупредить людей сейчас, а не ждать подтверждения, чтобы потом выяснить, что кто-то тем временем потерял свои средства», — сообщил Cointelegraph коммерческий директор Trezor Дэнни Сандерс.
Представитель Trezor заявил, что компания охарактеризовала продажи через реселлера как «очень небольшие», но отказалась назвать их объем.
Представитель добавил, что Trezor не установила, где произошло предполагаемое вмешательство, и пересматривает меры защиты оборудования, признав, что существующих средств защиты, включая пломбы и упаковку, недостаточно сами по себе.
Вмешательство в кошельки Ledger и предыдущие предупреждения Trezor
Предупреждение последовало за сообщениями о потерях криптовалюты, связанными с кошельками Ledger, проданными через CryptoBilis, которые появились 9 октября. Ledger подтвердила наличие несанкционированного аппаратного импланта в одном из затронутых устройств.
Исследователь в области безопасности Джо Гранд ранее сообщил Cointelegraph, что в августе предупредил Trezor о вскрытых кошельках Trezor One и Model T, купленных у неавторизованных продавцов в TikTok и Facebook. Trezor заявила, что ее прежнее утверждение об отсутствии доказательств взлома устройств относилось только к новым кошелькам, проданным через авторизованных реселлеров.
В то время Trezor сообщила, что ее проверки при настройке были направлены на выявление поддельных устройств и модифицированной прошивки, тогда как имплант, обнаруженный в проданном через CryptoBilis кошельке Ledger, считывал информацию с экрана, не изменяя прошивку. Украденная фраза восстановления может позволить злоумышленнику восстановить кошелек на другом устройстве и перевести его средства.
13 октября Trezor объявила о планах сократить сеть реселлеров.
По теме: Измененные кошельки Ledger обошлись пользователям в Сингапуре в $2,7 млн: полиция
cointelegraph-ru.com
