Производитель аппаратных кошельков Trezor объявил 13 октября о сокращении сети официальных реселлеров для более тщательной проверки партнеров. Ранее компания полностью остановила продажи через магазин CryptoBilis, хотя подтвержденных случаев взлома самих устройств Trezor пока не зафиксировано.
Причины чистки партнерской сети Trezor
Как сообщает издание The Defiant, решение урезать список дистрибьюторов в Trezor назвали превентивной мерой. Точное количество исключенных партнеров компания не раскрывает. Главная цель шага — усилить надзор за цепочкой поставок и исключить риск модификации кошельков до того, как они попадут в руки покупателей.
Под удар в первую очередь попал азиатский реселлер CryptoBilis — его убрали из официального каталога продавцов еще до масштабной ревизии. При этом в Trezor подчеркивают, что не получали ни одной жалобы на модифицированные устройства от клиентов этого магазина или других дистрибьюторов. Ранее компания уже сталкивалась с аппаратными проблемами, когда специалисты Trezor раскрыли уязвимость своих кошельков, но тогда средства пользователей тоже не пострадали.
Атака на кошельки Ledger через шпионские чипы
Пересмотр цепочки поставок начался на фоне расследования конкурента — компании Ledger. Проблема всплыла 9 октября, когда выяснилось, что через магазин CryptoBilis в Юго-Восточной Азии продавали кошельки Ledger с несанкционированными аппаратными имплантами. Все подтвержденные случаи кражи криптовалюты в рамках этого инцидента связаны именно с покупками у этого продавца.
Рентгеновский снимок закрытого прямоугольного кейса с проводами и предметами
В отчете от 13 октября команда Ledger раскрыла механику работы вредоносного чипа. Имплант не пытается взломать защищенный элемент памяти или операционную систему кошелька. Вместо этого он считывает данные прямо с экрана устройства во время первичной настройки и отправляет фразу восстановления из 24 слов злоумышленникам по сети LTE с помощью встроенной eSIM.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Сейчас Ledger проверяет сообщения о похожих закладках в устройствах из других регионов. Общее число пострадавших держателей криптовалюты и сумму ущерба компания пока не называет.
Как проверить кошелек и не потерять средства
Оба производителя выпустили инструкции для владельцев устройств, но степень срочности в них разнится. Команда Trezor рекомендует покупать гаджеты исключительно в официальном интернет-магазине, на проверенных витринах Amazon или у продавцов из актуального каталога на сайте. Тем, кто сомневается в подлинности покупки, советуют сразу писать в службу поддержки.
Мужчина с чёрным устройством в руке у ноутбука
В Trezor отдельно предостерегли пользователей от народных методов проверки:
- взвешивание на точных весах не гарантирует подлинность — вес легальных партий немного отличается в пределах производственных допусков, а подделку злоумышленники могут легко подогнать под стандарт;
- попытка самостоятельно вскрыть корпус кошелька для осмотра платы почти наверняка сломает устройство.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Указания Ledger для клиентов магазина CryptoBilis гораздо жестче. Если кошелек от этого реселлера еще не активирован, настраивать его категорически нельзя. Тем, кто уже использует такое устройство, нужно немедленно перевести активы на новый адрес с новой мнемонической фразой. Вводить или восстанавливать существующие сид-фразы на гаджетах от CryptoBilis строго запрещено.
Читайте также: Bitmine увеличивает запасы Ethereum на 12532 ETH, а Том Ли прогнозирует крупнейший в истории «бычий» рынок криптовалют
Для рынка аппаратных кошельков эта ситуация меняет подход к безопасности. Защищенный чип внутри устройства больше не спасает, если злоумышленники перехватывают данные с экрана на этапе доставки гаджета покупателю. В ближайшие недели ключевым сигналом для индустрии станут итоги расследования Ledger по другим регионам: они покажут, была ли атака через eSIM локальной акцией одного недобросовестного продавца или речь идет о масштабном заражении логистических цепочек.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
2Bitcoins.ru — криптовалюты и майнинг по делу
Автор: Евгений Смирнов