Čekijos aparatinės kriptovaliutų piniginių gamintoja „Trezor“ pranešė gavusi atsakingo atskleidimo įspėjimą apie galimą fizinį įterptą komponentą viename „Safe 5“ įrenginyje, kuris, kaip teigiama, buvo įsigytas per platintoją „CryptoBilis“. Nors pati bendrovė dar nėra gavusi įrenginio detaliai ekspertizei, riziką ji vertina kaip patikimą ir ragina pirkėjus veikti nedelsiant.
„Trezor“ nurodo, kad rekomendacija aktuali klientams, kurie „Safe 5“ ar kitus šio gamintojo aparatinės piniginės įrenginius įsigijo iš „CryptoBilis“ nuo 2026 metų kovo. Pagrindinė žinutė tokia pati kaip ir kitų panašių incidentų metu: saugiausia kuo greičiau perkelti lėšas į naują piniginę ir kreiptis į klientų aptarnavimą dėl tolimesnių veiksmų.
„Geriau perspėti žmones dabar, nei laukti galutinio patvirtinimo ir rizikuoti, kad tuo metu kažkas praras lėšas“, – sakė „Trezor“ vadovas Danny Sanders.
Pagal bendrovės paskelbtą informaciją, įtariamas įterptas komponentas esą buvo papildoma plokštė, įmontuota tarp pagrindinės plokštės ir ekrano. Teigiama, kad joje galėjo būti mobiliojo ryšio modulis su antena, o tokia schema teoriškai leistų nuskaityti ekrane rodomą informaciją, įskaitant atkūrimo frazę, ir ją perduoti per mobilųjį tinklą.
„Trezor“ taip pat pranešė, kad pradėjo tikrinti iš šio platintojo įsigytus įrenginius po to, kai „CryptoBilis“ buvo pašalintas iš autorizuotų partnerių sąrašo. Kol kas bendrovė teigia ištyrusi kelis klientų pateiktus įrenginius ir juose nepastebėjusi klastojimo požymių, tačiau tyrimas tęsiamas.
Incidentas siejamas su platesniu tiekimo grandinės saugumo iššūkiu: kai aparatinės piniginės parduodamos per tarpininkus, rizika gali atsirasti ne gamybos etape, o sandėliavimo, platinimo ar grąžinimų valdymo grandinėje. Dėl to gamintojai dažnai rekomenduoja įrenginius pirkti tiesiogiai arba tik iš patvirtintų pardavėjų, o gavus naują įrenginį kruopščiai tikrinti pakuotės ir paties įrenginio būklę.
Ši istorija nėra izoliuota: kiti rinkos dalyviai anksčiau taip pat skelbė apie fizinio klastojimo atvejus, siejamus su tuo pačiu platintoju, ir nutraukė bendradarbiavimą. „Trezor“ savo ruožtu pabrėžia, kad šiuo metu neturi patvirtintų duomenų apie „Safe 5“ naudotojų patirtus lėšų praradimus, tačiau prevencinių veiksmų prašo imtis iš anksto.
Ekspertai atkreipia dėmesį, kad aparatinės piniginės laikomos viena saugiausių priemonių kriptovaliutoms laikyti tik tuomet, kai užtikrinamas įrenginio autentiškumas ir vartotojas niekada neatskleidžia atkūrimo frazės. Jei yra bent menkiausia rizika, kad trečioji šalis galėjo ją pamatyti, saugumo praktika paprastai reiškia vieną sprendimą: nedelsiant sukurti naują piniginę, perkelti lėšas ir senąją laikyti kompromituota.
Pastaraisiais mėnesiais „Trezor“ teko spręsti ir kitus saugumo incidentus, susijusius su trečiųjų šalių paslaugų teikėjais, kai buvo pranešta apie klientų duomenų nutekėjimus bei bandymus išnaudoti informaciją sukčiavimo laiškuose. Tokie atvejai rodo, kad kriptovaliutų saugumas vis dažniau priklauso ne tik nuo šifravimo ar įrenginio konstrukcijos, bet ir nuo visos ekosistemos, įskaitant logistiką bei komunikacijos kanalus.
Leave a Reply