Trezor nhận liên hệ từ 48 người mua, xác nhận 3 thiết bị Safe 5 có mạch lạ

Trezor xác nhận có linh kiện thu thập cụm từ khôi phục trong 3 thiết bị Safe 5 được bán qua nhà bán lại CryptoBil... tại Malaysia. Công ty cũng siết tiêu chuẩn chuỗi cung ứng và thu hẹp mạng lưới nhà bán lại khoảng 80%.

Trong kết quả điều tra công bố ngày 12, Trezor cho biết đã nhận liên hệ từ 48 người mua sản phẩm của CryptoBil... Số người mua liên hệ và số thiết bị có linh kiện lạ là hai số liệu riêng biệt.

Ba thiết bị được xác định có linh kiện này được mua từ ngày 20/8 đến 23/9 năm nay qua cửa hàng trực tuyến hoặc kênh bán trực tiếp của CryptoBil.... Cả ba đều là mẫu Safe 5.

Phòng nghiên cứu của Trezor trực tiếp kiểm tra thiết bị đầu tiên được báo cáo. Hai thiết bị còn lại được xác định qua ảnh bên trong do chủ sở hữu gửi. Công ty cho biết không tìm thấy dấu hiệu can thiệp trên những thiết bị khác đã kiểm tra hoặc sản phẩm từ nhà bán lại khác.

Đến nay, chủ sở hữu các thiết bị nói trên chưa báo cáo tổn thất tài sản. Trezor cũng cho biết không nhận được báo cáo thiệt hại trong quá trình điều tra.

Linh kiện bất thường là một bo mạch được lắp thêm giữa bo mạch chủ và màn hình của Safe 5. Theo phân tích của Trezor, linh kiện này sao chép nội dung hiển thị trên màn hình và thông tin được nhập vào thiết bị.

Nếu thu được cụm từ khôi phục hoặc mật khẩu, linh kiện sẽ mã hóa dữ liệu rồi gửi qua mạng di động đến máy chủ do kẻ tấn công kiểm soát. Trezor giải thích rằng firmware của thiết bị và bản thân chip bảo mật không bị thay đổi.

Ngày 11, Trezor phát hành firmware 2.13.1 để ngăn linh kiện đã được xác định thu thập thông tin. Công ty cho biết đã thay đổi thứ tự các lệnh gửi đến màn hình để linh kiện không thể nhận diện thao tác nhập cụm từ khôi phục, đồng thời không ảnh hưởng đến nội dung hiển thị.

Tuy nhiên, bản cập nhật firmware không thể bảo vệ bản sao lưu ví có thể đã bị thu thập trước đó. Trezor vẫn khuyến nghị người mua từ CryptoBil... chuyển tài sản sang ví được tạo bằng cụm từ khôi phục mới.

Trước đó, TokenPost đã đưa tin về việc phát hiện Safe 5 bị can thiệp và khuyến nghị người mua chuyển tài sản. Thông báo lần này bổ sung số người mua đã liên hệ và cách xác định từng thiết bị.

Việc thu hẹp mạng lưới nhà bán lại đi kèm với các tiêu chuẩn nghiêm ngặt hơn về mua sắm, lưu trữ thiết bị và những người có thể tiếp cận sản phẩm. Trezor cho biết khoảng 20% số nhà bán lại đáp ứng tiêu chuẩn mới.

Theo Trezor, các nhà bán lại bị loại bỏ vẫn đáng tin cậy và không gây ra mối đe dọa tức thời, nhưng không đáp ứng các tiêu chuẩn đã được nâng cao. Công ty dự định áp dụng cùng tiêu chuẩn cho các nhà bán lại còn lại nhằm giảm rủi ro chuỗi cung ứng.

Trezor cho biết sẽ cung cấp thiết bị thay thế cho khách hàng mua sản phẩm của hãng qua CryptoBil... kể từ tháng 3 năm nay. Tùy thuộc vào hạn chế giao hàng tại từng quốc gia, khách hàng có thể được đề nghị đổi sang mẫu khác và hoàn lại phần chênh lệch, giao hàng đến địa chỉ ở quốc gia khác hoặc hoàn tiền.

Trezor sẽ tiếp tục điều tra và cập nhật thông báo nếu phát hiện linh kiện trên thiết bị từ nhà bán lại hoặc mẫu khác, hoặc nhận được báo cáo về tổn thất tài sản liên quan.