Trezor, CryptoBilis'ten satılan üç cüzdanda kurtarma ifadelerini çalabilen gizli bileşen buldu

Trezor, Güneydoğu Asya'daki satıcı CryptoBilis üzerinden alınan üç Safe 5 cüzdanda, ekrandaki kurtarma ifadelerini okuyup mobil ağ üzerinden saldırganlara gönderebilen ek bir devre kartı bulunduğunu doğruladı.

Trezor, CryptoBilis üzerinden satın alınan üç Safe 5 donanım cüzdanının, ekrandaki kurtarma ifadelerini okuyup mobil ağ üzerinden saldırganlara gönderebilen fazladan bir devre kartı içerdiğini doğruladı. Şirket bileşenlerden birini kendi laboratuvarında buldu; diğer ikisini ise sahiplerinin paylaştığı fotoğraflardan tespit etti. Şimdiye kadar çalınmış bir fon kaybı bildirilmedi.

Kasım ayının 11'inde yayımlanan 2.13.1 yazılım sürümü, şimdiye kadar bulunan bileşenlerin bu sürümü çalıştıran cüzdanlardan veri yakalamasını engelliyor. Ancak bu sürüm, daha önce ele geçirilmiş bir yedeği koruyamıyor. Bu nedenle Mart ayından beri CryptoBilis'ten cüzdan alanlara, fonlarını yeni bir cüzdana ve yeni bir kurtarma ifadesine taşımaları ve değişim için Trezor ile iletişime geçmeleri öneriliyor.

Trezor ayrıca yetkili satıcı ağını yaklaşık yüzde 80 oranında küçülttü. Şirket, yeni ve daha sıkı kurallara uymayan güvenilir ortakları da listeden çıkardı. Bileşenlerin başka yerlerde de ortaya çıkması halinde güncelleme yapacağını açıkladı. Etkilenen üç cüzdan 20 Ağustos ile 23 Eylül tarihleri arasında satın alınmış.