هشدار فوری ترزور راجع به کشف قطعه جاسوسی در کیفپولهای سختافزاری
کمپانی ترزور (Trezor) به خریداران کیفپولهای سختافزاری خود هشدار داد پس از کشف قطعهای مشکوک درون مدل ترزور سیف ۵، سریعاً داراییهای خود را منتقل کنند. این هشدار امنیتی به دستگاههایی مربوط میشود که از فروشنده رسمی سابق این کمپانی در جنوب شرق آسیا، یعنی کریپتوبیلیس (CryptoBilis)، خریداری شدهاند.
بر اساس گزارشها، یک خریدار در اندونزی متوجه وجود برد مدار اضافهای میان برد اصلی و صفحهنمایش شد که حاوی ماژول ارتباطی سیمکارت و آنتن بود.
این قطعه سختافزاری مخرب توانایی خواندن اطلاعات نمایشگر از جمله عبارت بازیابی (Recovery Phrase) و ارسال محرمانه آن از طریق پلتفرم تلفن همراه را دارد.
جزئیات رخنه سختافزاری و ارتباط با پرونده لجر
ترزور تصاویر ارسالی را بررسی و این گزارش را دارای اعتبار سنجش کرده است، هرچند تاکنون گزارشی از سرقت دارایی کاربران این برند ثبت نگردیده.
این اتفاق پس از پرونده مشابه کمپانی لجر (Ledger) رخ میدهد که طی آن دستگاههای دستکاریشده منجر به سرقت ۹۵.۳۵ میلیون دلار دارایی دیجیتال شدند. کمپانی ترزور از تمامی کاربرانی که از مارس ۲۰۲۶ از این فروشنده خرید کردهاند خواست دارایی خود را به کیفپولی با عبارت بازیابی کاملاً جدید منتقل کنند.
همچنین اعلام شد وارد کردن عبارت بازیابی قبلی در دستگاه دیگر امن نیست و ترزور جایگزینی رایگان برای خریداران آسیبدیده ارسال خواهد کرد.