تقوم شركة Trezor بتخفيض البائعين باعتبارها "خطوة احترازية" وسط تقارير عن التلاعب في دفتر الأستاذ

قال CCO Danny Sanders إنه أخطر بعض بائعي محافظ الأجهزة بأنه ستتم إزالتهم من قائمة Trezor للكيانات المعتمدة اعتبارًا من الأول من يناير.

بعد ورود تقارير عن عمليات زرع ضارة تم تثبيتها في الأجهزة التي تصنعها شركة Ledger، أعلنت شركة Trezor، صانع محافظ الأجهزة، أنها ستخفض عدد البائعين لديها "كخطوة احترازية، من باب الحذر الزائد".

وفي منشور يوم الثلاثاء X، قالت تريزور إنه "لا يوجد دليل على أن أجهزتها قد تعرضت للاختراق" بعد التقارير التي تفيد بأن مستخدمي محفظة أجهزة ليدجر قد عثروا على عمليات زرع ضارة سربت عبارات الاسترداد.

ومع ذلك، قالت تريزور إنها ستخفض عدد المتعاملين معها، مشيرة إلى "الحوادث الأخيرة في سلسلة التوريد". وأضاف الرئيس التجاري داني ساندرز أنه أخطر بعض البائعين بأنه ستتم إزالتهم من قائمة الشركة للكيانات المعتمدة في الأول من يناير وسيتوقفون عن شحن أجهزة Trezor اعتبارًا من يوم الثلاثاء.

يأتي رد تريزور بعد أيام فقط من تأكيد ليدجر أن جهازًا واحدًا على الأقل تم شراؤه من قبل بائع في جنوب شرق آسيا يحتوي على عملية زرع أجهزة غير مصرح بها، مما قد يكلف المستخدمين خسائر بملايين الدولارات. تلتقط المحافظ التي يبيعها بائع CryptoBilis عبارات الاسترداد وترسلها عبر الشبكات الخلوية.

وقال متحدث باسم تريزور لكوينتيليغراف: "تم تصميم فحوصات الإطلاق الخاصة بنا للقبض على الأجهزة المزيفة والبرامج الثابتة المعدلة. "تعمل الغرسة الموجودة في الجهاز الذي تم شراؤه من CryptoBilis بشكل مختلف. وهذه طريقة فريدة للتلاعب بالجهاز لا تغير نظام التشغيل، بل تقرأ المعلومات التي تظهر على الشاشة ثم ترسلها لاحقًا إلى المهاجم. "حتى الآن، لم نشهد هذا النوع من الهجوم على أجهزة Trezor في العالم الحقيقي."

أثناء التحقيق، قام CryptoBilis، وهو موزع معتمد لشركة Trezor، بتعليق جميع مبيعات أجهزة المحفظة. كما أعلنت الشركة الأم لمتاجر التجزئة الأوروبية للإلكترونيات MediaMarkt أنها قامت بإزالة جميع منتجات Ledger من متاجرها الفعلية ومنصاتها عبر الإنترنت "كإجراء احترازي".

لا يزال محققو بلوكتشين يحققون في مقدار الخسائر التي فقدها مستخدمو محافظ الأجهزة، لكن بحث شخصين يقدرها بما يتراوح بين 72 مليون دولار و86 مليون دولار. وذكرت ليدجر يوم الثلاثاء أنها لم تؤكد "العدد الإجمالي للمستخدمين المتأثرين أو القيمة الإجمالية المفقودة" بسبب الانتهاكات.

نصح متحدث باسم تريزور المستخدمين بشراء المنتجات مباشرة من الشركة، من أجل "التحقق من سلامة الختم" والنظر في محفظة متعددة التوقيع "مع أجهزة من شركات مصنعة مختلفة" حتى لا يتمكن الجهاز المخترق من نقل الأموال بمفرده.