Trezor аппараттық әмияндарын өндіруші командасы CryptoBilis деген үшінші тарап реселлері арқылы сатып алынған Safe 5 құрылғысына қатысты ықтимал қауіп туралы ресми ескерту жасады. Ішкі тергеу деректері бойынша, гаджеттің корпусында деректерді ұстап қалуға немесе құрылғының жұмысына араласуға қабілетті зиянды модуль болуы мүмкін.
Алаңдаушылық тудыратын ерекше жайт — бұған дейін сол сатушы арқылы Ledger аппараттық әмияндарының модификацияланған нұсқалары таратылған. Бұл мәселенің жүйелік сипатын көрсетеді және бұзылған құрылғылардың қайталама нарыққа тұрақты жеткізілу арнасын қалыптастырады.
Негізгі фактілер мен қауіп ауқымы
Оқиға Safe 5-ті Trezor-дың ресми арналары арқылы емес, үшінші тарап реселлерлерінен сатып алған пайдаланушыларға қатысты. Мұндай тәжірибе сенім тізбегінде сыни үзіліс тудырады: прошивканың қорғаныс механизмдері болса да, құрылғыға физикалық қолжетімділік зиянкестерге стандартты бағдарламалық тексерулермен анықталмайтын аппараттық импланттарды енгізуге мүмкіндік береді.
CryptoBilis жағдайы оқшауланған емес — ол «делдалдан сатып алу» моделінің осалдығын көрсететін оқиғалар сериясын жалғастырады. Криптоактив иелері үшін бұл hardware-әмияндарды сатып алу тәжірибесін қайта қарау қажеттілігі туралы тікелей сигнал.
Safe 5 иелері не істеуі керек
Құрылғыны үшінші тарап сатушылардан сатып алған пайдаланушыларға корпустың бүтіндігін мұқият тексеру және түпнұсқалығын растау үшін Trezor-дың ресми қолдау қызметіне жүгіну ұсынылады. Гаджеттің шығу тегіне қатысты күмән туындаса, қаражатты өндірушіден тікелей сатып алынған жаңа әмиянға көшіріп, жаңа seed-фраза жасаған қауіпсіздірек.
Аппараттық имплант қаупін елемеу жеке кілттерді бақылаудан айырылуға әкелуі мүмкін — бұл жағдайда ешқандай бағдарламалық қорғаныс құралы қаражат қауіпсіздігін қалпына келтіре алмайды.
Cryptalist талдауы: Оқиға hardware-әмияндар сегментіндегі қайталама дистрибуция моделінің іргелі осалдығын атап көрсетеді: физикалық бұзу бағдарламалық қорғаныстардың көпшілігін айналып өтеді, ал бедел тәуекелдері реселлерге емес, өндірушіге шоғырланады. Институционалдық ұстаушылар үшін бұл жеткізу тізбегін қатаң бақылау және қабылдау кезінде құрылғыларды міндетті түрде верификациялау пайдасына дәлел. Self-custody нарығы тікелей сатылымдар мен «темір» деңгейіндегі күшейтілген аутентификацияға қарай ығысуды жалғастырады.