هشدار فوری ترزور درباره کشف قطعه جاسوسی در کیف‌پول‌های سخت‌افزاری

شرکت ترزور (Trezor) به خریداران کیف‌پول‌های سخت‌افزاری خود هشدار داد پس از کشف قطعه‌ای مشکوک درون مدل ترزور سیف ۵، سریعاً دارایی‌های خود را منتقل کنند. این هشدار امنیتی به دستگاه‌هایی مربوط می‌شود که از فروشنده رسمی سابق این شرکت در جنوب شرق آسیا، یعنی کریپتوبیلیس (CryptoBilis)، خریداری شده‌اند.

بر اساس گزارش‌ها، یک خریدار در اندونزی متوجه وجود برد مدار اضافه‌ای میان برد اصلی و صفحه‌نمایش شد که حاوی ماژول ارتباطی سیم‌کارت و آنتن بود.

این قطعه سخت‌افزاری مخرب توانایی خواندن اطلاعات نمایشگر از جمله عبارت بازیابی (Recovery Phrase) و ارسال محرمانه آن از طریق شبکه تلفن همراه را دارد.

ترزور تصاویر ارسالی را بررسی و این گزارش را معتبر ارزیابی کرده است، هرچند تاکنون گزارشی از سرقت دارایی کاربران این برند ثبت نشده است.

این اتفاق پس از پرونده مشابه شرکت لجر (Ledger) رخ می‌دهد که طی آن دستگاه‌های دست‌کاری‌شده منجر به سرقت ۹۵.۳۵ میلیون دلار دارایی دیجیتال شدند. شرکت ترزور از تمامی کاربرانی که از مارس ۲۰۲۶ از این فروشنده خرید کرده‌اند خواست دارایی خود را به کیف‌پولی با عبارت بازیابی کاملاً جدید منتقل کنند.

همچنین اعلام شد وارد کردن عبارت بازیابی قبلی در دستگاه دیگر امن نیست و ترزور جایگزینی رایگان برای خریداران آسیب‌دیده ارسال خواهد کرد.