BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Trezor адхіліў большасць рэсэлераў пасля выяўлення трох узламаных кашалькоў
Толькі каля пятай часткі пастаўшчыкоў адпавядала новым правілам закупкі і захоўвання; тры ўзламаныя прылады Safe 5 знайшлі ў 48 кліентаў
Галоўнае
- Trezor скараціў каля 80% рэсэлераў пасля ўзмацнення правілаў закупкі, захоўвання і доступу да прылад.
- Кампанія заявіла, што адхіленыя пастаўшчыкі былі надзейнымі і не ўяўлялі непасрэднай пагрозы.
- Тры кашалькі Safe 5, прададзеныя праз CryptoBilis, мелі дадатковую плату, якая запісвала фразы аднаўлення і паролі.
- Узламаныя прылады знайшлі ў 48 кліентаў, якія звярнуліся ў Trezor пасля кастрычніцкага папярэджання; страт не паведамлялася.
- Прашыўка 2.13.1, выпушчаная 11 лістапада 2026 года, паводле слоў кампаніі, блакуе выяўленыя імпланты.
Кароткі спіс пастаўшчыкоў пасля праверкі ланцуга паставак
Trezor адхіліў прыкладна 80% сваіх рэсэлераў пасля праверкі таго, як прылады трапляюць да кліентаў. Вытворца апаратных кашалькоў заявіў, што толькі каля пятай часткі яго пастаўшчыкоў адпавядала больш строгім патрабаванням, уведзеным у адказ на ўзламаныя прылады, прададзеныя праз малайзійскага прадаўца CryptoBilis.
Новыя правілы датычаць паходжання прылад, іх захоўвання і таго, хто можа з імі працаваць. Trezor заявіў, што адхіленыя рэсэлеры нічога не парушылі і не ўяўлялі непасрэднай небяспекі.
Абнаўленне кампанія апублікавала 12 лістапада 2026 года, праз дзень пасля выпуску прашыўкі версіі 2.13.1.
Што рабіла схаваная плата
Расследаванне ахапіла кашалькі, купленыя з жніўня па верасень 2026 года. Trezor выявіў тры скампраметаваныя прылады Safe 5 у 48 кліентаў, якія звярнуліся пасля першага папярэджання кампаніі ў кастрычніку. Паводле Trezor, ніхто з гэтых кліентаў не паведаміў аб страце сродкаў.
У кожным выпадку паміж асноўнай платай і экранам знаходзілася дадатковая друкаваная плата. Яна запісвала тое, што паказваў дысплей, уключаючы фразы аднаўлення і паролі, якія можна выкарыстаць для доступу да сродкаў кашалька. Імплант шыфраваў запісанае і перадаваў праз мабільную сетку на серверы зламыснікаў. Калі злучэння не было, ён захоўваў даныя і адпраўляў іх пасля аднаўлення сувязі.
Змена прашыўкі і што сказалі кліентам
Trezor сцвярджае, што версія 2.13.1 перашкаджае выяўленым імплантам запісваць канфідэнцыйную інфармацыю. Прадстаўнік кампаніі апісаў механізм у размове з Protos: «Імплант слухае абмен паміж MCU і дысплеем і запускае запіс, калі бачыць пэўную паслядоўнасць».
Каб перашкодзіць гэтаму трыгеру, Trezor, паводле яго слоў, змяніў парадак каманд, якія пасылаюцца на экран, не змяніўшы таго, што экран паказвае. Кампанія заявіла, што гэта робіць імпланты бескарыснымі.
Уладальнікам закранутых прылад усё яшчэ раілі перавесці сродкі ў новыя згенераваныя кашалькі. Trezor не паведаміў, колькі прылад з партыі CryptoBilis яшчэ выкарыстоўваецца і ці пашырыцца праверка рэсэлераў на іншыя рынкі.
Крыніцы
2 крыніцы- ProtosTrezor cuts reseller network by 80% after finding more spy implants
- GNcryptoTrezor Cuts Reseller Network After Wallet Implants Found
Матэрыял падрыхтаваны BattleTown Newsroom на аснове пералічаных вышэй справаздач.
Частыя пытанні
Колькі ўзламаных кашалькоў знайшлі?
Trezor паведаміў, што тры скампраметаваныя прылады знайшлі ў 48 кліентаў, якія звярнуліся ў кампанію пасля кастрычніцкага папярэджання. Паводле кампаніі, ніводзін кліент не паведаміў аб страце сродкаў.
Што робіць прашыўка 2.13.1?
Trezor выпусціў прашыўку версіі 2.13.1 11 лістапада 2026 года. Кампанія сцвярджае, што яна перашкаджае выяўленым імплантам запісваць канфідэнцыйную інфармацыю. Кліентам з закранутымі прыладамі ўсё яшчэ раілі перавесці сродкі ў новыя згенераваныя кашалькі.
Матэрыял мае толькі інфармацыйны характар. Гэта не фінансавая, інвестыцыйная або юрыдычная кансультацыя. Адмова ад адказнасці
BattleTown: танкавыя бітвы ў браўзеры
Новыя міні-гульні — «Штурм» і «Прарыў» — хутка ў BattleTown
