Trezor 發現更多間諜晶片植入，將經銷商網絡削減 80%

加密錢包公司 Trezor 在發現馬來西亞供應商 CryptoBilis 銷售的設備中存在更多間諜晶片後，已將其經銷商網絡削減 80%。

Trezor 針對間諜軟體事件的最新聲明表示，已對供應商實施更嚴格的規定以保護其供應鏈。

只有 20% 的供應商能滿足新要求，這些要求涉及「設備的採購、儲存方式以及誰有權接觸它們」。

Trezor 強調，被移除的經銷商「值得信賴且不構成即時威脅」。

Trezor 稱其新更新使間諜晶片失去作用

Trezor 還表示，已於 11 月 11 日發布更新，防止晶片記錄數據並使其「失效」。

公司發言人告訴 Protos：「晶片監聽 MCU 與顯示器之間的通訊，並在檢測到特定序列時觸發記錄。」

為了阻止該序列觸發（即錢包助記詞），Trezor 表示已「更改發送給顯示器的指令順序」，且此舉「對顯示畫面沒有任何影響」。

更多閱讀：Trezor 揭露馬來西亞經銷商銷售帶有間諜軟體的錢包

然而，Trezor 警告 CryptoBilis 的客戶仍應將資金轉移至新錢包，因為「此更新無法保護之前被記錄的錢包備份」。

三款 Trezor 錢包遭感染但無資金被盜

Trezor 表示，總共發現三台 Trezor Safe 5 設備含有該間諜軟體，這些設備於 8 月 20 日至 9 月 23 日期間購買。

該公司仍堅稱沒有加密貨幣從受影響設備被盜，並向所有從 CryptoBilis 購買錢包的客戶提供免費更換。

Ledger 錢包用戶遭受 8600 萬美元盜竊

Trezor 競爭對手 Ledger 銷售的錢包上個月被盜超過 8600 萬美元，該攻擊也涉及 CryptoBilis 銷售的遭篡改錢包。

穩定幣公司 Tether 凍結了其中 1000 萬美元的被盜資金，而 Ledger 已要求亞洲多家錢包供應商暫停銷售。

Ledger 的 SDK 泄露用戶交易數據與設備資訊

更多閱讀：Ledger 在 8600 萬美元駭客攻擊後遭批評 849 美元設備發布

其調查發現一個有組織犯罪集團花費數百萬美元建立間諜軟體基礎設施，涉及物流、助記詞收集伺服器以及盜取和洗錢系統。

Trezor 在數週後才揭露其設備中也發現了晶片植入。