News 
Coin Information 
About us 
Add as a preferred source on Google
Trezor在透過馬來西亞經銷商Cryptobilis售出的3台Safe 5中，確認有可蒐集恢復詞的零件。Trezor表示，已收緊供應鏈標準，並將經銷商網絡縮減約80%。
Trezor於12日公布調查結果，表示共接獲48名Cryptobilis買家聯繫。買家人數與確認遭改裝的裝置數是不同統計項目。
這3台裝置均為Safe 5，於今年8月20日至9月23日期間，透過Cryptobilis線上商店或直接銷售管道購得。
Trezor研究室直接檢查了最初通報的一台裝置，其餘兩台則根據持有人提供的內部照片判定。Trezor表示，在其他受檢裝置及其他經銷商售出的產品中，均未發現改裝跡象。
截至目前，這些裝置的持有人都未通報資金損失。Trezor在調查結果中也表示，尚未收到損失通報。
異常零件是一塊加裝在Safe 5主電路板與螢幕之間的電路板。根據Trezor分析，這個零件會複製螢幕顯示內容，以及輸入裝置的內容。
若零件擷取到恢復詞或密碼短語，資料便會經過加密，再透過行動網路傳送至攻擊者控制的伺服器。Trezor表示，裝置韌體與安全晶片本身並未遭到修改。
Trezor表示，已於11日發布韌體2.13.1，阻止確認遭改裝的零件蒐集資訊。這次更新調整傳送至螢幕的指令順序，阻止零件偵測恢復詞，且不影響畫面顯示。
不過，韌體更新無法保護可能已遭蒐集的錢包備份。Trezor仍建議Cryptobilis買家將資產轉移至以新恢復詞建立的錢包。
本報先前曾報導Safe 5遭改裝，以及Trezor建議買家轉移資金。此次公告進一步公開聯繫到的買家人數，以及各裝置的判定方式等調查結果。
Trezor表示，縮減經銷商網絡的同時，也提高了裝置採購、保管及可接觸產品人員的標準。符合新標準的業者約占全體20%。
Trezor指出，被排除的業者值得信賴，也未構成立即威脅，但不符合提高後的標準。公司計畫對其餘經銷商採用相同標準，以降低供應鏈風險。
Trezor表示，將為今年3月以來透過Cryptobilis購買旗下裝置的客戶提供替換裝置。受各國配送限制影響，客戶可能獲得其他型號及差額退款、寄送至其他國家的地址，或退款等選項。
Trezor將持續調查；若在其他銷售管道或機型發現相關零件，或接獲資金損失通報，公司將更新調查公告。
Comment 0