Суть угрозы: скрытый передатчик внутри устройства
Компания Trezor выпустила официальное предупреждение, касающееся модели аппаратного кошелька Trezor Safe 5. В ходе внутреннего расследования и анализа поступивших от пользователей устройств было выявлено наличие несанкционированного компонента — скрытого сотового модуля (cellular implant). Этот модуль предназначен для передачи конфиденциальных данных, в частности seed-фраз (восстановительных фраз), напрямую на внешние серверы, минуя стандартные каналы связи устройства.
Механика атаки и масштаб проблемы
Инцидент носит характер целевой атаки на цепочку поставок или производства. Наличие сотового модуля означает, что устройство способно самостоятельно, без участия пользователя и подключения к ПК, отправлять данные о состоянии кошелька и ключах доступа. Это превращает аппаратный кошелек, который должен быть «холодным» (offline), в потенциальный инструмент для удаленного хищения средств.
Рекомендации для пользователей
Trezor настоятельно рекомендует всем владельцам модели Safe 5:
- Не использовать устройство для хранения значительных сумм криптовалют до дальнейшего уведомления.
- Проверить серийные номера своих устройств на наличие подозрительных модификаций, если такая информация будет предоставлена в техническом бюллетене.
- Вывести средства на другие, проверенные аппаратные кошельки или горячие кошельки с усиленной защитой, если есть подозрение на компрометацию.
Почему это важно для рынка
Данный инцидент подчеркивает критическую уязвимость аппаратных кошельков перед атаками на цепочку поставок (supply chain attacks). Даже устройства от ведущих производителей, таких как Trezor, не застрахованы от физического вмешательства на этапе производства. Это требует от пользователей не только доверия бренду, но и независимой верификации целостности устройств при получении.
Источник: Thehackernews ↗