Trezor cảnh báo người mua CryptoBilis di chuyển tài sản vì nghi ngờ có implant

Nhà cung cấp ví cứng Trezor đã phát hành một cảnh báo an ninh cấp bách, khuyên khách hàng đã mua thiết bị thông qua nhà phân phối được ủy quyền CryptoBilis kể từ tháng 3 nên di chuyển tài sản của họ. Cảnh báo được kích hoạt bởi một báo cáo chỉ ra một thiết bị vi mạch có khả năng độc hại được phát hiện trên một thiết bị có nguồn gốc từ nhà cung cấp cụ thể đó. Các chuỗi cung ứng bị xâm phạm mang lại rủi ro nghiêm trọng cho tự quản lý, vì các sửa đổi vật lý có thể bỏ qua các kiểm tra bảo mật firmware tiêu chuẩn. Người dùng được hướng dẫn tạo lại các cụm từ hạt giống trên thiết bị được xác minh và chuyển tài sản ngay lập tức để giảm thiểu khả năng trộm cắp. Các chuyên gia an ninh tiếp tục nhấn mạnh tầm quan trọng của việc mua các giải pháp lưu trữ lạnh trực tiếp từ các nhà sản xuất. Các sự cố như vậy làm suy yếu sự tin tưởng vào các mô hình bảo mật dựa trên phần cứng nếu các nhà cung cấp trung gian thất bại trong việc duy trì các quy trình không thể xâm phạm.