Trezor apparat hamyonida josuslik chipi aniqlangani haqida ogohlantirdi

Trezor apparat hamyonlari ishlab chiqaruvchisi Janubi-Sharqiy Osiyodagi CryptoBilis dileridan sotib olingan Trezor Safe 5 qurilmasida kriptovalyuta o'g'irlash uchun mo'ljallangan shubhali apparat implantatsiyasi haqida ishonchli xabarlar old.

Garchi kompaniya qurilmani hali olib ko'rmagan va zararli chip borligini to'liq tasdiqlamagan bo'lsa-da, potentsial jabrlangan foydalanuvchilarga o'zlarining maxfiy kalitlari va raqamli aktivlarini xavfsiz hamyonlarga ko'chirishni tavsiya qildi.

• Xavotirlar Indoneziyalik foydalanuvchining Tokopedia orqali sotib olingan Safe 5 qurilmasi bo'yicha xabaridan kelib chiqqan.
• Hamyon ekrani va asosiy plata orasida uyali aloqa moduli va antennaga ega qo'shimcha plata topilgan.
• Chip ekrandagi ma'lumotlarni, jumladan tiklash frazasini o'qib, tarmoq orqali uzatishga qodir ekanligi taxmin qilinmoqda.
• Trezor 9-oktabrdayoq CryptoBilis orqali sotuvlarni to'xtatgan va dilerlik tarmog'ini qayta tuzishini e'lon qilgan.

Yetkazib berish zanjiriga qilingan hujum tafsilotlari

Ma'lum qilinishicha, muammo Indoneziyalik xaridor CryptoBilis dileridan Safe 5 qurilmasini ochib ko'rganida aniqlangan. Qurilma ichida ekran va asosiy plata o'rtasida uyali aloqa moduli va antennaga ega qo'shimcha mikrosxema borligi ma'lum bo'ldi. Tasdiqlanmagan ma'lumotlarga ko'ra, bu implant qurilma yoqilganda ekrandagi barcha ma'lumotlarni, jumladan maxfiy tiklash so'zlarini o'qib, tarmoq orqali yuborish imkoniyatiga ega.

CryptoBilis shu oy boshida Ledger hamyonlari bilan bog'liq shunga o'xshash mojaroda ham tilga olingan edi. Har ikkala qurilmadagi qo'shimcha chiplar shakli va funksiyasi jihatidan bir xil ko'rinishga ega. Ledger ham Osiyodagi sotuvlarni to'xtatishni so'ragan edi. Trezor esa hech qanday ta'sir belgisini sezmasdanoq, 9-oktabr kuni CryptoBilis orqali savdolarni darhol to'xtatdi va global dilerlik tarmog'ini qayta ko'rib chiqishini bildirdi.

Foydalanuvchilar uchun tavsiyalar va xavfsizlik choralari

Hozirgi vaqtda Trezor yetkazib berish zanjiriga qilingan hujum natijasida hech qanday mablag' o'g'irlanmaganidan xabardor. Qurilma kompaniyaga yetkazib berilgach, rasmiy yangilanishlar taqdim etiladi. Hozircha 2026-yil mart oyidan keyin CryptoBilis orqali sotib olingan har qanday qurilmani sozlamaslik yoki ishlatmaslik tavsiya etiladi.

Agar foydalanuvchilar uni allaqachon ishlatgan bo'lsa, mablag'larini yangi tiklash so'zlari bilan yaratilgan boshqa hamyonga ko'chirishlari shart. Xaridni tasdiqlovchi hujjatga ega bo'lganlar Trezor bilan bog'lanib, qurilmani almashtirish yoki vaucher olishlari mumkin. Trezor qurilmani tortib ko'rish orqali uni buzib kirilganini aniqlab bo'lmasligini alohida ta'kidladi.

Bozor va xavfsizlik uchun ahamiyati

Apparat hamyonlarini yetkazib berish zanjiridagi bunday zaifliklar kriptovalyuta egalari uchun jiddiy xavf tug'diradi. Ledger foydalanuvchilarining yo'qotishlari bo'yicha millionlab dollarlik xabarlar kelib tushgani sababli, ishlab chiqaruvchilar xavfsizlik choralarini yanada kuchaytirishga majbur bo'lmoqda. Mintaqadagi xavfsizlikni ta'minlash uchun distribyutorlar tarmog'ini qattiq nazorat qilish dolzarb vazifaga aylandi.