Trezor нашла три кошелька Safe 5 со шпионскими устройствами

Trezor обнаружила три аппаратных кошелька Safe 5 со встроенными шпионскими устройствами

Компания Trezor выявила три модифицированных аппаратных кошелька Safe 5, в которые были встроены шпионские устройства. После находки производитель выпустил обновление, которое должно снизить риск подобных уязвимостей в цепочке поставок.

Производитель аппаратных криптокошельков Trezor обнаружил три устройства Safe 5 со следами вмешательства: в корпуса были встроены шпионские компоненты. Об этом сообщило издание CriptoNoticias.

Речь идёт об уязвимости логистической цепочки: по данным источника, устройства могли модифицировать на пути от производителя к покупателю, а не в процессе разработки кошелька. Как именно внедрили шпионские компоненты и что они позволяли делать — источник не уточняет.

После обнаружения подмены компания выпустила обновление. По словам Trezor, оно должно смягчить последствия подобных уязвимостей, связанных с логистикой и доставкой устройств, если они повторятся.

Аппаратные кошельки хранят приватные ключи в изолированной среде, и целостность устройства здесь напрямую связана с сохранностью средств владельца. Поэтому вмешательство в оборудование до того, как оно попадёт к пользователю, остаётся одной из заметных угроз для рынка.