شرکت Trezor، سازنده مطرح کیفپولهای سختافزاری کریپتو، در اطلاعیهای در 30 اکتبر به مشتریانی که دستگاههای خود را از فروشنده سابق CryptoBilis خریدهاند هشدار داد که هرچه سریعتر داراییهای خود را به کیفپولهای جدید منتقل کنند. این هشدار پس از دریافت گزارشی درباره یک ایمپلنت سختافزاری مشکوک و احتمالاً مخرب در داخل یک دستگاه Trezor Safe 5 صادر شده است. بر اساس اعلامیه، این شرکت پس از بررسی اولیه به این نتیجه رسیده که دستگاه مورد نظر احتمالاً پیش از رسیدن به دست مشتری دستکاری فیزیکی شده و یک قطعه یا مدار اضافی به آن افزوده شده است، موضوعی که میتواند امنیت کلیدهای خصوصی ذخیرهشده روی دستگاه را بهطور کامل به خطر بیندازد. Trezor تأکید کرده که این مشکل مربوط به دستگاههای اصلی و زنجیره تأمین رسمی خودش نیست، بلکه به کانال فروش CryptoBilis که دیگر بهعنوان فروشنده رسمی همکاری نمیکند، مرتبط است. به همین دلیل توصیه شده است هر کسی که کیفپول خود را از این فروشنده خریداری کرده، فرض را بر این بگذارد که دستگاهش ممکن است دستکاریشده باشد و بدون تأخیر موجودی ارزهای دیجیتال خود را به یک کیفپول جدید و معتبر منتقل کند. این رویداد یادآور نگرانیهای پیشین درباره حملات زنجیره تأمین روی کیفپولهای سختافزاری است، جایی که بازیگران مخرب با دستکاری فیزیکی دستگاهها پیش از فروش، تلاش میکنند به کلیدهای خصوصی کاربران دسترسی پیدا کنند. برای تریدرها و سرمایهگذاران کریپتو که به کیفپولهای سختافزاری برای نگهداری بلندمدت دارایی اعتماد میکنند، این خبر هشداری مهم است: خرید دستگاهها فقط از فروشندگان رسمی و تأییدشده، و بررسی دقیق پلمب و بستهبندی هنگام دریافت، اکنون اهمیت بیشتری پیدا میکند.
این خبر ترجمه و بازنویسی گزارشی از cryptodotnews با عنوان اصلی «Trezor warns of suspected hardware implant in CryptoBilis wallet» است. تحلیل و جمعبندی فارسی از تریدیار است.