Trezor cắt giảm 80% mạng lưới nhà phân phối sau khi phát hiện thêm thiết bị gián điệp cấy sẵn

Công ty ví tiền mã hóa Trezor đã cắt giảm 80% mạng lưới nhà phân phối sau khi phát hiện thêm các thiết bị gián điệp được cấy sẵn trong các thiết bị do nhà cung cấp Malaysia CryptoBilis bán ra.

Tuyên bố mới nhất của Trezor về vụ việc phần mềm gián điệp cho biết họ đã đưa ra các quy định chặt chẽ hơn cho các nhà cung cấp nhằm bảo vệ chuỗi cung ứng của mình.

Chỉ có 20% nhà cung cấp đáp ứng được các yêu cầu mới, vốn liên quan đến "cách thức thiết bị được tìm nguồn cung ứng, lưu trữ và ai có quyền truy cập vào chúng."

Trezor nhấn mạnh rằng các nhà phân phối bị loại bỏ "đáng tin cậy và không gây ra mối đe dọa tức thời."

Trezor cho biết bản cập nhật mới của họ khiến thiết bị gián điệp trở nên vô dụng

Trezor cũng cho biết họ đã phát hành một bản cập nhật vào ngày 11 tháng 11 giúp ngăn chặn các thiết bị gián điệp ghi lại dữ liệu và khiến chúng "vô dụng."

Một người phát ngôn của công ty nói với Protos: "Thiết bị gián điệp lắng nghe sự giao tiếp giữa MCU và màn hình và kích hoạt tính năng chụp khi nó thấy một chuỗi cụ thể."

Để chặn trình kích hoạt chuỗi — cụm từ hạt giống (seed phrase) của ví — Trezor cho biết họ "đã thay đổi thứ tự các lệnh gửi đến màn hình" và có thể thực hiện điều này "mà không ảnh hưởng gì đến màn hình hiển thị."

Đọc thêm: Trezor tiết lộ nhà phân phối Malaysia đã bán ví có phần mềm gián điệp

Tuy nhiên, Trezor cảnh báo khách hàng của CryptoBilis vẫn nên chuyển tiền sang ví mới vì "bản cập nhật không thể bảo vệ bản sao lưu ví đã bị thu thập trước đó."

Ba ví Trezor bị nhiễm nhưng không có tiền bị đánh cắp

Trezor cho biết tổng cộng ba thiết bị Trezor Safe 5 đã được phát hiện có chứa phần mềm gián điệp, được mua trong khoảng thời gian từ ngày 20 tháng 8 đến ngày 23 tháng 9.

Họ vẫn khẳng định rằng không có loại tiền mã hóa nào bị lấy đi từ các thiết bị bị ảnh hưởng và đã đề nghị thay thế miễn phí cho bất kỳ ai đã mua ví từ CryptoBilis.

Người dùng ví Ledger bị đánh cắp 86 triệu đô la

Các ví do đối thủ của Trezor là Ledger bán ra đã bị rút sạch hơn 86 triệu đô la vào tháng trước trong một cuộc tấn công cũng liên quan đến các ví bị can thiệp do CryptoBilis bán.

Công ty stablecoin Tether đã đóng băng 10 triệu đô la trong số tiền bị đánh cắp và Ledger yêu cầu một số nhà cung cấp ví trên khắp châu Á ngừng bán hàng.

SDK của Ledger đã lấy trộm dữ liệu giao dịch và thông tin thiết bị của người dùng

Đọc thêm: Ledger bị chỉ trích vì ra mắt thiết bị giá 849 đô la sau vụ hack 86 triệu đô la

Cuộc điều tra của họ phát hiện một nhóm tội phạm có tổ chức đã chi hàng triệu đô la để xây dựng cơ sở hạ tầng phần mềm gián điệp liên quan đến hậu cần, máy chủ thu thập hạt giống (seed), và các hệ thống rút tiền và rửa tiền.

Phải mất vài tuần trước khi Trezor tiết lộ rằng họ cũng đã tìm thấy một thiết bị gián điệp trong một trong các thiết bị của mình.