Trezor فروشندگان را به عنوان یک "گام پیشگیرانه" در میان گزارش های دستکاری لجر کاهش می دهد
CCO دنی سندرز گفت که به برخی از فروشندگان کیف پول سخت افزاری اطلاع داده است که از لیست نهادهای مجاز Trezor از اول ژانویه حذف خواهند شد.
CCO دنی سندرز گفت که به برخی از فروشندگان کیف پول سخت افزاری اطلاع داده است که از لیست نهادهای مجاز Trezor از اول ژانویه حذف خواهند شد.
پس از گزارش‌هایی مبنی بر نصب ایمپلنت‌های مخرب در دستگاه‌های ساخته شده توسط Ledger، تولیدکننده کیف پول سخت‌افزاری Trezor اعلام کرد که به عنوان یک «گام پیشگیرانه، بدون احتیاط فراوان»، تعداد فروشندگان خود را کاهش می‌دهد.
در پست سه‌شنبه X، ترزور گفت: پس از گزارش‌هایی مبنی بر اینکه کاربران کیف پول سخت‌افزار لجر ایمپلنت‌های مخربی پیدا کرده‌اند که عبارات بازیابی را افشا می‌کنند، «هیچ مدرکی مبنی بر آسیب‌دیدگی دستگاه‌های [آن] وجود ندارد».
با این حال، ترزور گفت که تعداد فروشندگان خود را کاهش خواهد داد و به «حوادث اخیر زنجیره تأمین» اشاره کرد. دنی سندرز، مدیر ارشد بازرگانی افزود که به برخی از فروشندگان اطلاع داده است که از لیست نهادهای مجاز شرکت در تاریخ 1 ژانویه حذف خواهند شد و از روز سه شنبه ارسال دستگاه های Trezor را متوقف خواهند کرد.
پاسخ Trezor تنها چند روز پس از آن بود که لجر تأیید کرد که حداقل یکی از دستگاه‌های خریداری شده توسط یک فروشنده آسیای جنوب شرقی حاوی یک ایمپلنت سخت‌افزاری غیرمجاز است که به طور بالقوه منجر به ضرر میلیون‌ها دلاری برای کاربران می‌شود. کیف پول‌هایی که توسط فروشنده CryptoBilis فروخته می‌شوند، عبارات بازیابی را ضبط کرده و آنها را از طریق شبکه‌های سلولی ارسال می‌کنند.
یکی از سخنگویان Trezor به Cointelegraph گفت: «بررسی‌های راه‌اندازی ما برای دستگیری دستگاه‌های تقلبی و سیستم‌افزار اصلاح‌شده ساخته شده‌اند. «ایمپلنتی که در دستگاهی که از آن خریداری شده یافت شدCryptoBilis متفاوت عمل می کند. این یک روش منحصر به فرد برای دستکاری در دستگاه است که سیستم عامل را تغییر نمی دهد، اما اطلاعات روی صفحه را می خواند و بعداً آن را برای مهاجم ارسال می کند. تاکنون، ما این نوع حمله خاص به دستگاه‌های Trezor را در دنیای واقعی ندیده‌ایم.»
در طول تحقیقات، CryptoBilis، یک فروشنده مجاز Trezor، تمام فروش کیف پول سخت افزاری را به حالت تعلیق درآورد. شرکت مادر خرده‌فروش الکترونیک اروپایی MediaMarkt همچنین اعلام کرد که تمام محصولات لجر را از فروشگاه‌های فیزیکی و پلت‌فرم‌های آنلاین خود «به عنوان یک اقدام پیشگیرانه» حذف کرده است.
کارآگاهان بلاک چین هنوز در حال بررسی میزان ضرر کاربران کیف پول سخت افزاری هستند، اما تحقیقات دو فرد بین ۷۲ تا ۸۶ میلیون دلار را نشان می دهد. لجر روز سه‌شنبه گزارش داد که «تعداد کل کاربران آسیب‌دیده یا کل ارزش از دست رفته» را به دلیل نقض‌ها تأیید نکرده است.
سخنگوی Trezor به کاربران توصیه کرد که محصولات را مستقیماً از شرکت خریداری کنند، "چک کردن مهر و موم سالم است" و یک کیف پول چند امضایی "با دستگاه های سازنده های مختلف" در نظر بگیرند، بنابراین یک دستگاه در معرض خطر نمی تواند به تنهایی وجوه خود را جابجا کند.