Trezor varoittaa väitetysti peukaloidusta Safe 5 -laitteesta, Chainalysis kertoi asiakastietovuodosta
- Trezor on saanut raportin Safe 5 -lompakosta, jonka sisään on asennettu matkapuhelinmoduulilla varustettu piirilevy, mutta se ei ole vielä tutkinut laitetta laboratoriossa.
- Trezor pyytää maaliskuun jälkeen CryptoBilis-jälleenmyyjältä ostaneita siirtämään varansa ja tarjoaa uuden lompakon.
- Chainalysisin mukaan hyökkääjä näki nimiä, sähköpostiosoitteita ja käyttäjätunnisteita, mutta ei tutkimussisältöä tai istuntotunnisteita, ja vuoto ei liity Binancen pörssivarkauteen.
Trezor kehottaa siirtämään varat CryptoBilis-jälleenmyyjältä ostetuista lompakoista, ja Chainalysisin asiakastietoihin pääsi ulkopuolinen hyökkääjä.
Trezor on saanut raportin, jonka mukaan sen Safe 5 -lompakon sisään on asennettu ylimääräinen piirilevy. Trezor kertoo, että lompakko ostettiin elokuussa malesialaiselta viralliselta jälleenmyyjältä CryptoBilisiltä.
Levy sijaitsee emolevyn ja näytön välissä, ja siinä on matkapuhelinmoduuli ja antenni.
Tiedot perustuvat käyttäjän raporttiin, jota Trezor ei ole vielä varmentanut. Raportin mukaan laite "lukee näytön sisällön, myös lompakon varmuuskopion, ja lähettää sen matkapuhelinverkon kautta aina kun laite kytketään virtaan".
Kyse on siis edelleen väitteestä eikä laboratoriossa vahvistetusta havainnosta.
Trezorin kaupallinen johtaja Danny Sanders sanoo, ettei laite ole vielä ollut yhtiön laboratoriossa.
– Pidämme raporttia kuitenkin uskottavana. Varoitamme ihmisiä mieluummin nyt kuin odotamme vahvistusta ja saamme kuulla, että joku on sillä välin menettänyt varansa, Sanders sanoo Protosin siteeraamana.
Trezor neuvoo kaikkia, jotka ovat ostaneet lompakon CryptoBilisiltä maaliskuun 2026 jälkeen, siirtämään varansa pois laitteesta ja ottamaan yhteyttä yhtiön tukeen. Tuki toimittaa korvaavan lompakon.
Cryptobreaking kertoo, että raportin teki indonesialainen asiakas.
Trezorin edustaja sanoi Cointelegraphille, ettei yhtiö tiedä, missä vaiheessa jakeluketjua laitetta on muokattu. Edustaja myönsi myös, etteivät sinetit ja pakkaukset yksin anna riittävää varmuutta.
Trezor katkaisi yhteistyön CryptoBilisin kanssa 9. lokakuuta. Syynä oli Ledger-hyökkäys, jossa CryptoBilisin myymistä Ledger-lompakoista oli löytynyt vakoilulaitteita ja niillä oli viety noin 86 miljoonaa dollaria.
Protos kertoo, että Trezor on tarkistanut neljä muuta CryptoBilisiltä ostettua lompakkoa eikä löytänyt niistä merkkejä peukaloinnista.
Trezor kertoo, ettei peukaloituihin laitteisiin liittyvistä varkauksista ole ilmoitettu.
Chainalysisin asiakastietovuoto
Lohkoketjuanalytiikkayhtiö Chainalysis ilmoitti 30. lokakuuta, että ulkopuolinen toimija pääsi lokakuun aikana sen järjestelmiin ja sisäisiin työkaluihin. Yhtiön mukaan hyökkääjä käytti hyökkäyksiin tarkoitettuja tekoälyagentteihin perustuvia tekniikoita.
Yhtiö sanoo, ettei tapaus liity Binancen pörssivarkauteen, jossa kryptovaroja vietiin Binancen hallinnasta.
Luettavissa olivat alustan käyttäjien tunnisteet, koko nimet, sähköpostiosoitteet ja organisaatioiden roolimerkinnät. Chainalysis sanoo, ettei sen tutkinnan perusteella ole viitteitä siitä, että salasanoihin, tutkimussisältöön tai istuntotunnisteisiin olisi päästy käsiksi.
Chainalysis ei ole kertonut, kuinka monen käyttäjän tiedot vuotivat tai kuka hyökkäyksen teki.
Yhtiö kehottaa käyttäjiä varomaan odottamattomia salasanan palautuspyyntöjä ja tunnistautumiskehotteita. Lisäksi se pyytää organisaatioita ottamaan kaksivaiheisen tunnistautumisen käyttöön, jos se ei vielä ole käytössä.
