经销商ネットワークを約80%削減、Trezorは3台のSafe 5にハードウェア改ざんが確認されたと発表

Odaily星球日报によると、Trezorの監視によれば、Trezorは11月12日に、3台のSafe 5にハードウェアの埋め込みが存在することを確認した。該当デバイスは8月20日から9月23日にかけて、マレーシアの販売代理店CryptoBilisを通じて販売された。埋め込み物は画面とマザーボードの間に挟まれた回路基板で、画面の内容（シードフレーズを含む）のみを複製し、暗号化してモバイルネットワーク経由で攻撃者のサーバーに送信する。埋め込み物はファームウェアやセキュリティエレメントを変更しないため、通常の検証では発見が困難である。11月11日にリリースされたバージョン2.13.1のファームウェアにより、これらの埋め込み物は無効化されたが、アップグレード前のバックアップは保護できない。このチャネルを通じてデバイスを購入したユーザーは、依然として新しいシードフレーズを使用するウォレットへの移行が必要である。Trezorは販売代理店ネットワークを約80%削減し、この措置はパートナーの信義違反によるものではないと述べている。3月以降にこのチャネルを通じてデバイスを購入したユーザーは、新品への交換を申請できる。現時点までに、顧客からの損失報告はない。同一の販売代理店はLedgerデバイスの改ざん事件にも関与しており、後者では8,600万ドル以上が盗まれている。