Trezor ลดเครือข่ายตัวแทนจำหน่ายลง 80% หลังจากพบสปายแวร์ฝังตัวเพิ่มเติม

บริษัทกระเป๋าเงินคริปโต Trezor ได้ลดเครือข่ายตัวแทนจำหน่ายของตนลง 80% หลังจากพบสปายแวร์ฝังตัวเพิ่มเติมในอุปกรณ์ที่ขายโดยผู้ขายชาวมาเลเซีย CryptoBilis

แถลงการณ์ล่าสุดของ Trezor เกี่ยวกับเหตุการณ์สปายแวร์ กล่าว ว่าได้กำหนดกฎเกณฑ์ที่เข้มงวดยิ่งขึ้นสำหรับผู้ขายเพื่อปกป้องห่วงโซ่อุปทานของตน

มีเพียง 20% ของผู้ขายที่สามารถปฏิบัติตามข้อกำหนดใหม่ ซึ่งเกี่ยวข้องกับ "วิธีการจัดหา จัดเก็บอุปกรณ์ และใครบ้างที่สามารถเข้าถึงอุปกรณ์เหล่านั้น"

Trezor เน้นย้ำว่าตัวแทนจำหน่ายที่ถูกถอดออก "เป็นที่ไว้วางใจและไม่ก่อให้เกิดภัยคุกคามในทันที"

Trezor กล่าวว่าการอัปเดตใหม่ของตนทำให้สปายแวร์ฝังตัวไร้ประโยชน์

Trezor ยังกล่าวอีกว่าได้เผยแพร่การอัปเดตเมื่อวันที่ 11 พฤศจิกายน ซึ่งป้องกันไม่ให้สปายแวร์ฝังตัวบันทึกข้อมูลและทำให้มัน "ไร้ประโยชน์"

โฆษกของบริษัทบอกกับ Protos: "สปายแวร์ฝังตัวจะฟังการสื่อสารระหว่าง MCU และจอแสดงผล และจะเริ่มบันทึกเมื่อเห็นลำดับเฉพาะ"

เพื่อปิดกั้นตัวกระตุ้นลำดับ — วลีซีดของกระเป๋าเงิน — Trezor กล่าวว่า "ได้เปลี่ยนลำดับของคำสั่งที่ส่งไปยังจอแสดงผล" และสามารถทำได้ "โดยไม่มีผลกระทบต่อหน้าจอที่แสดง"

อ่านเพิ่มเติม: Trezor เผยตัวแทนจำหน่ายชาวมาเลเซียขายกระเป๋าเงินที่มีสปายแวร์

อย่างไรก็ตาม Trezor เตือนลูกค้าของ CryptoBilis ให้นำเงินของตนไปยังกระเป๋าเงินใหม่ เพราะ "การอัปเดตไม่สามารถปกป้องข้อมูลสำรองกระเป๋าเงินที่ถูกจับก่อนหน้านี้ได้"

กระเป๋าเงิน Trezor สามใบติดสปายแวร์แต่ไม่มีเงินถูกขโมย

Trezor กล่าวว่าพบอุปกรณ์ Trezor Safe 5 ทั้งหมดสามเครื่องที่มีสปายแวร์ฝังตัว ซึ่งซื้อระหว่างวันที่ 20 สิงหาคมถึง 23 กันยายน

บริษัทยังคงยืนยันว่าไม่มีการขโมยสกุลเงินดิจิทัลจากอุปกรณ์ที่ได้รับผลกระทบ และเสนอเปลี่ยนเครื่องฟรีให้กับทุกคนที่ซื้อกระเป๋าเงินจาก CryptoBilis

ผู้ใช้กระเป๋าเงิน Ledger ถูกขโมย 86 ล้านดอลลาร์

กระเป๋าเงินที่ขายโดย Ledger คู่แข่งของ Trezor ถูก ดูด เงินกว่า 86 ล้านดอลลาร์เมื่อเดือนที่แล้ว ในการโจมตีที่เกี่ยวข้องกับกระเป๋าเงินที่ถูกดัดแปลงซึ่งขายโดย CryptoBilis เช่นกัน

บริษัทสเตเบิลคอยน์ Tether อายัดเงิน 10 ล้านดอลลาร์จากเงินที่ถูกขโมย และ Ledger ขอ ให้ผู้ขายกระเป๋าเงินหลายรายในเอเชียหยุดการขาย

SDK ของ Ledger แอบส่งข้อมูลธุรกรรมและข้อมูลอุปกรณ์ของผู้ใช้

อ่านเพิ่มเติม: Ledger ถูกวิจารณ์หลังเปิดตัวอุปกรณ์ราคา 849 ดอลลาร์ หลังถูกแฮ็ก 86 ล้านดอลลาร์

การสอบสวนของบริษัท พบ กลุ่มอาชญากรองค์กรที่ใช้เงิน数百万ดอลลาร์สร้างโครงสร้างพื้นฐานสปายแวร์ที่เกี่ยวข้องกับโลจิสติกส์ เซิร์ฟเวอร์รวบรวมซีด และระบบดูดและฟอกเงิน

ต้องใช้เวลาหลายสัปดาห์ก่อนที่ Trezor จะ เปิดเผย ว่าบริษัทก็พบสปายแวร์ฝังตัวในอุปกรณ์ของตนเช่นกัน