کیف پول امن، یک فروشنده به خطر افتاده: چه CryptoBilis در معرض

یافته های ایمپلنت تایید شده Ledger و دستگاه های هشدار دهنده بعدی Trezor از طریق همان نمایندگی خریداری شده است. این تحقیقات مسیر را از تولید کننده به مشتری در کنار امنیت تراشه در داخل کیف پول قرار داد.

Trezor به مشتریان در مورد یک ایمپلنت مشکوک در 1 امن 5 فروخته شده از طریق CryptoBilis هشدار داده است، گسترش تحقیقات کیف پول سخت افزاری فراتر از دستگاه های Ledger که قبلا با سرقت مرتبط بود.

اطلاعیه 30 اکتبر Trezor می گوید که این شرکت عکس ها و مصاحبه با خریدار را از طریق ویدئو دریافت کرده است، اما دستگاه را برای معاینه آزمایشگاهی دریافت نکرده است. این حساب را به اندازه کافی معتبر برای هشدار به مشتریان دیگر قبل از تکمیل این کار درمان کرد.

این شرکت گفت که هیچ خریدار CryptoBilis گزارش از دست دادن پول به آن را گزارش نکرده است. مشاوره احتیاطی آن برای هر مدل Trezor خریداری شده از طریق نمایندگی از مارس 2026 به بعد، از جمله دستگاه های عرضه شده به فروشگاه های دیگر اعمال می شود.

Ledger قبلا تایید کرده بود که یک جزء نصب شده در داخل دستگاه آسیب دیده می تواند عبارت بازیابی نمایش داده شده در طول راه اندازی را ضبط کند. یافته های فنی آن حمله ای را توصیف کرد که تراشه امنیتی اصلی، سیستم عامل و عملکردهای امضای طبیعی را بدون تغییر رها کرد.

دو مورد دارای موقعیت های آشکار مختلفی هستند: یک ایمپلنت Ledger تایید شده و یک ایمپلنت Trezor گزارش شده در انتظار بررسی است. هیچ تولیدکننده ای به طور علنی اعلام نکرده است که مهاجمان هر دو برند را اصلاح کرده اند.

هشدار Trezor نگران دستگاهی است که از طریق یک فروشنده مجاز خریداری شده است

گزارش امن 5 از یک مشتری در اندونزی بود که کیف پول را از طریق CryptoBilis در Tokopedia در ماه آگوست خریداری کرد. او در 28 اکتبر پس از پیدا کردن یک مدار اضافی در داخل پرونده، این افشای را ارائه داد.

به گفته Trezor، خریدار قبل از کشف ایمپلنت مشکوک، رمزنگاری خود را از دستگاه دور کرده بود. این شرکت گفت که مدل خودسوزی آن به تعادل هر مشتری نمی دهد.

CryptoBilis یک نماینده مجاز برای Trezor و Ledger در جنوب شرقی آسیا بود. Trezor آن را از شبکه خود در 9 اکتبر حذف کرد، زمانی که Ledger شروع به بررسی شکایات مشتریانی کرد که دستگاه ها را از طریق فروشنده خریداری کرده بودند.

حذف قبل از افشای 5 جدید توسط 19 روز Trezor شروع به بررسی دستگاه های مشتری در طول این فاصله کرد و دستکاری در 4 واحد اول را که با توجه به حساب منتشر شده آن بررسی شده بود، پیدا نکرد.

اولین واحدهای مورد بررسی شامل 2 دستگاه امن 5، امن 7 و امن 3 است. کیف پول پس از آن توسط مشتری اندونزیایی یک واحد متفاوت بود.

اولین نمونه های تمیز و دستگاه مشکوک بعدی نتایج متناقض را از همان معاینه توصیف نمی کنند. آنها نگران قطعات جداگانه ای از سخت افزار به دست آمده از مشتریان در نقاط مختلف تحقیق هستند.

Trezor گفت که هیچ گزارشی در مورد نمایندگی دیگر در 30 اکتبر منتشر نکرده است. هشدار آن مسیر عرضه CryptoBilis را پوشش می دهد و ثابت نمی کند که هر واحد فروخته شده از طریق آن اصلاح شده است.

این شرکت از مشتریانی که در مورد جایی که دستگاه آنها برای چک کردن فروشنده در دریافت و یا پشتیبانی از تماس آنها ایجاد شده است، سوال کرده است. یک نام بازار به تنهایی ممکن است کسب و کار را که سهام را تامین می کند شناسایی نکند.

ایمپلنت Ledger کلمات را بدون تغییر امضاهای طبیعی ضبط کرد

یافته های فنی Ledger در ۱۳ اکتبر یک میکروکنترلر را توصیف کرد که اطلاعات ارسال شده به صفحه نمایش دستگاه را خوانده است. هنگامی که صفحه نمایش عبارت بازیابی را نشان داد، عنصر کلمات را رمزگشایی کرد و آنها را از طریق اتصال LTE با استفاده از eSIM انتقال داد.

یک عبارت بازیابی به یک کیف پول سازگار اجازه می دهد تا کلیدهای خصوصی مرتبط با تنظیمات اصلی را بازسازی کند. یک مهاجم که پشتیبان مورد نیاز را به دست می آورد می تواند انتقال از دستگاه دیگری را بدون گرفتن امضا کننده مشتری، ثبت کند.

امضای معاملات عادی در کیف پول اصلی می تواند در طول این دوره ادامه یابد. بنابراین مشتری ممکن است بدون مشاهده یک معامله تغییر یافته یا درخواست تایید غیر معمول از یک دستگاه واقعی استفاده کند.

به عنوان Crypto.news قبلا گزارش شده است، Ledger گفت که این جزء به طور جداگانه از عنصر امن و سیستم عامل آن عمل می کند. این شرکت سوء استفاده ای را توصیف نکرد که کلید های استخراج شده را با شکستن محافظت تراشه های امنیتی استخراج کرد.

Ledger یک ایمپلنت بدون مجوز را در یک دستگاه آسیب دیده پس از افتتاح تحقیقات خود در 9 اکتبر تایید کرد. تایید اولیه آن جمعیت کامل دستگاه های اصلاح شده را شناسایی نکرد یا کل زیان را ایجاد کرد.

شرح فنی بعدی یک مسیر را توضیح داد که با آن عبارت بازیابی می تواند کیف پول را در طول راه اندازی ترک کند. ثابت نکرد که هر انتقال زنجیره ای مشکوک به این حادثه ناشی از دستگاهی است که حاوی آن جزء است.

گزارش Trezor امن 5 شامل یک هیئت مدیره اصلی و صفحه نمایش، با یک ماژول سلولی و آنتن، با توجه به شرح مشتری آن است. این تولید کننده گفته است که این حساب معتبر به نظر می رسد اما تا زمان بررسی خود، یک نتیجه فنی را رزرو کرده است.

یک جزء مشاهده اتصال صفحه نمایش نیاز به مشتری برای تایپ پشتیبان به یک وب سایت فیشینگ ندارد. قرار گرفتن در معرض توصیف شده در یافته های Ledger زمانی رخ می دهد که فرآیند تنظیم واقعی کلماتی را که مالک باید ضبط کند را نشان می دهد.

تایید هویت دستگاه و بازرسی فیزیکی بررسی چیزهای مختلف

مستندات تاییدیه Trezor، گواهی های نصب شده در طول تولید را توصیف می کند. Trezor Suite پاسخ های رمزنگاری را در برابر کلیدهای عمومی سازنده بررسی می کند تا اعتبار اجزای امنیتی دستگاه را مشخص کند.

یک گواهی واقعی چیزی در مورد جزء نگه داشتن آن را نشان می دهد. حمله CryptoBilis گزارش شده در عوض شامل سخت افزار اضافی است که در کنار الکترونیک واقعی پس از تولید قرار می گیرد.

یافته های Ledger می گوید که تراشه اصلی و نرم افزار بدون تغییر در دستگاه آسیب دیده باقی مانده است. حضور این اجزای واقعی مانع از مشاهده کلمات جداگانه در هنگام رسیدن به صفحه نشد.

تولید کنندگان این پرونده را به عنوان اثبات اینکه احراز هویت رمزنگاری بی فایده است، توصیف نکرده اند. تحقیقات آنها نگران اضافه کردن فیزیکی است که می تواند قطعات را در محل معتبر نگه دارد.

توضیح عنصر امن Trezor نقش تراشه را در اجرای دسترسی PIN، کمک به تصادفی و کمک به تأیید اعتبار تعیین می کند. امن 3 و امن 5 از یک جزء OPTIGA Trust M استفاده می کنند، در حالی که امن 7 دارای معماری متفاوت با لایه های سخت افزاری اضافی است.

این شرکت می گوید که اجرای پین به تلاش برای به دست آوردن اسرار از یک دستگاه سرقت شده کمک می کند. حمله ای که پشتیبان گیری را کپی می کند در حالی که مالک آن به طور قانونی کیف پول را در مسیر دیگری قرار می دهد.

گواهینامه اطمینان تراشه مربوط به جزء ارزیابی شده و حفاظت از آن است. اسناد Trezor توضیح نمی دهد که گواهینامه به عنوان بازرسی هر هیئت مدیره مدار بعدا در داخل هر واحد خرده فروشی قرار داده شده است.

30 اکتبر Trezor هیچ نتیجه آزمایشگاهی برای گزارش امن 5 ندارد. رفتار آن، منشأ اجزای اضافی و ارتباط آن با حمله لجر همچنان برای محققان سوال می شود.

یک دستگاه جایگزین نیاز به یک عبارت بازیابی متفاوت دارد

مشاوره Trezor برای مشتریان تحت تاثیر، خواستار کیف پول تازه ایجاد شده با یک پشتیبان جدید است. استراحت عبارت موجود در یک دستگاه جدید، دسترسی به همان کلیدها را بازسازی می کند.

اگر یک مهاجم این کلید ها را داشته باشد، تعویض سخت افزار به تنهایی این دسترسی را از بین نمی برد. Cryptocurrency باید به آدرس های کنترل شده توسط کیف پول جدید منتقل شود تا کلید قدیمی را پشت سر بگذارد.

تولید کننده مشتریانی را متمایز می کند که قبلا از دستگاه خریداران استفاده می کنند که آن را تنظیم نکرده اند. توجه آن به گروه دوم می گوید که آن را شروع نمی کند و وارد نسخه پشتیبان موجود نمی شود.

ورود به یک عبارت امن پیش از این به یک دستگاه مشکوک می تواند دارایی های غیر مرتبط با کیف پول را که در غیر این صورت در طول راه اندازی ایجاد شده است، افشا کند. هشدار در نتیجه، بازسازی و همچنین ایجاد کیف پول برای اولین بار را پوشش می دهد.

حفاظت از PIN هدف دیگری دارد. Trezor می گوید که عنصر امن آن یک راز استفاده شده در محافظت از کلیدهای خصوصی را تنها زمانی که PIN صحیح عرضه می شود، با تنظیم مجدد پس از تعداد مجاز تلاش های شکست خورده است.

مهاجمی که یک عبارت بازیابی سرقت شده را در جای دیگر بازسازی می کند، نیازی به رد چک پین دستگاه قدیمی ندارد. پشتیبان گیری یک مسیر بازیابی را برای زنده ماندن از دست دادن یا آسیب به آن دستگاه فراهم می کند.

راهنمای Passphrase Trezor یک راز اضافی اختیاری را توصیف می کند که یک کیف پول جداگانه را هنگام ترکیب با پشتیبان ایجاد می کند. دسترسی به چنین کیف پول نیاز به پشتیبان گیری صحیح و دقیق دارد.

راهنمایی هشدار می دهد که یک passphras نادرست یک کیف پول متفاوت را باز می کند و یک passphrase از دست رفته نمی تواند توسط سازنده بهبود یابد. Trezor این ویژگی را به عنوان جایگزینی برای مشاوره مهاجرت به مشتریان CryptoBilis ارائه نکرده است.

هیچ شرکت شواهد کافی برای توصیف یک passphrase به عنوان یک دفاع تضمین شده در برابر ایمپلنت های خاص تحت تحقیقات منتشر نکرده است. اطلاعاتی که یک دستگاه اصلاح شده ممکن است مشاهده کند بستگی به طراحی آن و چگونگی ورود مالک یا استفاده از راز دارد.

تغییر یک فرمت پشتیبان یک پشتیبان را بازسازی نمی کند

راهنمای پشتیبان گیری Trezor، پشتیبان گیری BIP39 را از 12 یا 24 کلمه از نسخه پشتیبان SLIP39 با استفاده از سهام 20 کلمه ای متمایز می کند. اسناد فعلی آن یک نسخه پشتیبان 20 کلمه ای را به عنوان پیش فرض امن 5، با دیگر فرمت های پشتیبانی در دسترس در طول راه اندازی لیست می کند.

بنابراین 24 کلمه شرح داده شده در یافته های Ledger نباید به عنوان یک ادعا در مورد فرمت انتخاب شده توسط مالک Trezor گزارش شده استفاده شود. دستگاه های تولید کنندگان و تنظیمات پشتیبان متفاوت هستند.

در یک تنظیمات چند سهم، مالک مشخص می کند که چه تعداد سهام وجود دارد و آستانه مورد نیاز برای بازیابی کیف پول است. Trezor مثالی می دهد که در آن هر ۳ عدد از ۵ سهام کافی است، در حالی که کمتر از آستانه، راز اصلی را به خودی خود نشان نمی دهد.

مستندات ارتقاء آن یک تمایز بیشتر ایجاد می کند: ایجاد یک پشتیبان چند سهم جدید برای یک کیف پول سازگار موجود، پشتیبان اصلی تک سهام را بی اعتبار نمی کند. هر دو مسیر به همان کیف پول باقی می مانند.

تولید کننده به صراحت هشدار می دهد که وجوه در معرض خطر قرار می گیرند اگر نسخه پشتیبان اصلی به خطر بیفتد. یک آرایش جدید برای ذخیره اطلاعات بازیابی خود کلید های خصوصی را تغییر نمی دهد که دارایی ها را کنترل می کنند.

راهنمایی مهاجرت Trezor برای حادثه CryptoBilis در نتیجه خواستار کیف پول تازه ایجاد شده است، نه تنها سهام اضافی برای کیف پول موجود. این شرکت یافته ای را منتشر نکرده است که در آن نسخه پشتیبان امن 5 خبرنگار مورد استفاده قرار گرفته و یا چه اطلاعاتی را در واقع به دست آورده است.

تخمین های از دست دادن بلاک چین، آدرس ها را محاسبه می کند، نه دستگاه های بازرسی شده

محققان Onchain چندین مجموع را برای سرقت های مرتبط با Ledger منتشر کرده اند. داده های آنها معاملات و آدرس ها را توصیف می کنند، در حالی که تحقیقات فیزیکی مربوط به دستگاه ها، فروشندگان و عبارات بازیابی مورد استفاده برای ایجاد کیف پول است.

29 اکتبر Arkham سرقت های مشکوک را با قیمت 95.35 میلیون دلار شامل 1486 آدرس انجام داد. حساب ردیابی صندوق های تاریخی گفت که مهاجم همچنان به انتقال ارز دیجیتال ادامه داده است، از جمله 13.84 میلیون دلار در طول 48 ساعت قبل.

به روز رسانی تحقیقات Bitquery در 16 اکتبر 102 میلیون دلار از 335 کیف پول قربانی در سراسر بیت کوین، اتریوم، Tron، Solana، BNB Chain و Polygon شمارش شد. گزارش آن مجموعه ای بزرگتر از لیست آدرس عمومی اولیه را توصیف کرد.

یک پشتیبان کیف پول می تواند آدرس ها را در چندین شبکه کنترل کند و یک فرد ممکن است بیش از یک کیف پول داشته باشد. بنابراین شمارش آدرس نمی تواند به طور مستقیم به تعداد خریداران یا دستگاه های دستکاری شده تبدیل شود.

تخمین های ۹۵.۳۵ میلیون دلار و ۱۰۲ میلیون دلاری را نمی توان با هم به عنوان زیان های جداگانه اضافه کرد. آنها تجزیه و تحلیل سرقت های مشکوک با استفاده از مجموعه داده های مختلف، تاریخ ها و روش های مربوط به آن را همپوشانی می دهند.

Ledger یا کل تحقیقات را به عنوان مقدار نهایی مربوط به سخت افزار اصلاح شده تایید نکرده است. اطلاعیه جداگانه Trezor گفت که هیچ مشتری تحت تاثیر قرار نداده است گزارش از دست دادن به آن.

گزارش Bitquery اصلاحات را به عنوان ردیابی آن توسعه داده است. در 12 اکتبر، آن را شناسایی یک گروه از کیف پول Tron که قبلا به عنوان یک گروه سبک OTC به عنوان خزانه THORChain توصیف و حذف یک سرب شامل مشتریان غیر مرتبط. انتقال بایننس.

اصلاح توضیح مسیر گرفته شده توسط وجوه را تغییر داد. مشخص نکرد که کاربران خدمات واسطه در اصلاح یا فروش کیف پول مشارکت داشتند.

رمزنگاری معاملات Bitquery 25 کیف پول Tron را ثبت می کند که در دو بلوک جدا شده توسط 3 ثانیه تایید شده است. این گزارش می گوید که آدرس مجاز پس از آن حدود 29 میلیون دلار در USDT در عرض چند ثانیه از اولین تاییدیه ها برداشته شد.

این تجزیه و تحلیل یک مکانیسم مختلف را در 30 کیف پول دیگر Tron مشخص می کند: مجوز حساب آنها برای ارائه یک کلید جدید به اندازه کافی برای انتقال وجوه تغییر یافته است. کلید های صاحبان اصلی بدون وزن کافی برای عمل به تنهایی باقی مانده بودند.

تصویب اجازه انتقال توکن و تغییر در مجوز کنترل حساب Tron اقدامات مختلفی است. Bitquery دو مکانیسم را به طور جداگانه در جدول زمانی معاملات خود ثبت می کند.

در Bitcoin، chronology آن 111 کیف پول را در یک بلوک واحد در حدود 554 UTC در 9 اکتبر تخلیه می کند. محقق زمان و هزینه مشابه را برای دسترسی هماهنگ به کلیدهای کیف پول پیوند می دهد.

این شرکت در نظر گرفت که آیا یک کمپین فیشینگ که درخواست های امضا شده را جمع آوری می کند می تواند این فعالیت را توضیح دهد. این قضاوت که توضیح بر اساس تغییرات اجازه و توالی بازسازی آن بعید است، در حالی که بیان می کند که سوابق بلاک چین نمی تواند نشان دهد که کلیدها در ابتدا نشت کرده اند.

این تفاوت نقشی برای امتحانات فیزیکی دارد. مجموعه ای از امضاهای معتبر می تواند کنترل کلیدها را بدون ضبط سخت افزاری که مهاجم از طریق آن اطلاعات بازیابی زمینه را بدست آورد، نشان دهد.

Chronology Bitquery معاملات مقدماتی کوچکی را در Tron و Ethereum بین 26 سپتامبر و 7 اکتبر قرار می دهد. محقق این کیف پول ها را به عمل می آورد، بدون این که یک دستگاه خرده فروشی خاص باز یا اصلاح شود.

محققان می توانند بدون شناسایی فردی که یک جزء را نصب کرده است، حرکت را دنبال کنند. Trezor به صراحت گفته است که نمی داند چه کسی پشت اصلاح 5 مشکوک قرار دارد.

توکن های سرقت شده آزاد با بازگشت آنها متفاوت است

حساب تاریخی Arkham اعلام کرد که حدود 10 میلیون دلار در آمریکا در تحقیقات Ledger-linked منجمد شده است. Bitquery به طور مستقل 10 میلیون دلار یخ زده را در ردیابی خود توصیف کرد.

یخ مانع از حرکت توکن های آسیب دیده تحت کنترل های صادر کننده می شود. این به خودی خود شناسایی هر صاحب حق و یا تکمیل انتقال به قربانیان نیست.

تحقیقات Bitquery نشان دهنده تبادل دارایی های مهاجم در سراسر شبکه ها و خدمات، از جمله حرکت از طریق THORChain و Tornado Cash است. می گوید که برخی از وجوه به دارایی ها یا مسیرهای خارج از کنترل مسئله تبدیل شده اند که می توانند توکن اصلی را منجمد کنند.

این گزارش منابعی را که هنوز در کیف پول های شناسایی شده با واسطه یا از طریق یک سرویس حریم خصوصی نگهداری می شود، متمایز می کند. تعادل تاریخی آن در زمان اعلام شده مشاهده می شود، نه یک حساب بهبودی فعلی برای هر قربانی.

محققان تعادل USDC را که اعتقاد داشتند می تواند یخ زده باشد شناسایی کردند و سپس حرکت خود را قبل از این اقدام ثبت کردند. به روز رسانی Bitquery می گوید که 238 میلیون دلار در تاریخ 14 و 15 اکتبر جابجا شده است.

حساب این گزارش مشخص نمی کند که چرا هیچ یخی رخ نداده است یا اینکه آیا داور اطلاعات و اختیارات کافی برای انجام کار در یک لحظه خاص داشته است. این انتقال مشاهده شده توسط محقق را ثبت می کند.

کل شرح داده شده به عنوان سرقت، مقدار یخ زده و تعادل هنوز هم قابل ردیابی مراحل مختلف مورد است. هیچ کس نمی تواند جایگزین مبلغ تایید شده به مشتریان شود.

جایگزین تولید کنندگان، سخت افزار نگرانی را ارائه می دهد. آنها یک برنامه بازپرداخت برای تمام زیان های ناشی از محققان بلاکچین به تخلیه Ledger-linked ایجاد نمی کنند.

Ledger و Trezor اقدامات احتیاطی فراتر از واحدهای گزارش شده انجام داده اند

لجر از CryptoBilis خواست تا فروش و محموله ها را پس از شکایت متوقف کند. تحقیقات فنی این شرکت از طریق تیم امنیتی دانجیون ادامه یافت، در حالی که به کاربران هشدار داد که دستگاه های بالقوه تحت تاثیر قرار نمی گیرند.

یک تعلیق خرده فروشی آلمانی جداگانه شامل فروشگاه های MediaMarkt Saturn و فروش آنلاین پس از گزارش مربوط به مشتری در آلمان است. لجر گفت که هیچ بودجه ای در این پرونده گزارش نشده است.

این شرکت ارتباطی بین گزارش آلمانی و دستگاه های CryptoBilis برقرار نکرده است. درمان تعلیق به عنوان تأیید یک مهاجم واحد که در هر دو شبکه توزیع فعالیت می کند، فراتر از یافته های آن است.

پاسخ منتشر شده Ledger می گوید که نمونه های فروشگاه و انبار را بدون پیدا کردن واحدهای اصلاح شده بررسی می کند. این حمله تایید شده را در کانال توزیع بعد از اینکه دستگاه های واقعی کنترل خود را ترک کردند، توصیف کرده است.

این شرکت می گوید که دستگاه های بازگشت شده هرگز نباید دوباره باز شوند، حتی اگر باز به نظر برسند. پاسخ آن قوانین تنگ تر سهام را توصیف می کند و از فروشندگان مجاز می خواهد بلافاصله محصولات غیر عادی را گزارش دهند.

Trezor CryptoBilis را قبل از دریافت گزارش امن 5 حذف کرد و گفت که شبکه فروش مجاز خود را به عنوان یک احتیاط محدود می کند. این شرکت با سرویس اضطراری Ledger و Alliance 911 همکاری کرده است.

پاسخ تولید کنندگان شواهدی در برابر ادعایی ارائه می دهد که هر دستگاه ساخته شده توسط هر شرکت تحت تاثیر قرار می گیرد. Trezor چهار نمونه مشتری تمیز در اولین امتحانات خود داشت، در حالی که Ledger واحدهای تمیز را در سهام و فروشگاه خود گزارش داد.

بازرسی های نمونه مشخص نمی کنند که چه تعداد از واحدهای مورد بررسی ممکن است اصلاح شده باشند. هیچ شرکتی یک توزیع کننده را منتشر نکرده است که از محاسبه درصد آسیب دیده در موجودی نمایندگی پشتیبانی می کند.

Trezor بدون درخواست مشتریان برای تسلیم پشتیبان خود، سخت افزار جدیدی ارائه داده است

مشتریانی که دستگاه های Trezor عرضه شده توسط CryptoBilis را از مارس 2026 خریداری کرده اند، واجد شرایط جایگزینی هستند که به طور مستقیم توسط سازنده یا کوپنی که یک دستگاه جدید را پوشش می دهد، ارسال می شود. توجه آن از آنها می خواهد تا سخت افزار اصلی و پشتیبانی تماس را حفظ کنند.

این پوشش فراتر از فروشگاه Tokopedia خود CryptoBilis به فروشندگان دیگر که واحدهای خود را از طریق آن به دست آورد، گسترش می یابد. Trezor می گوید که راهنمایی برای هر مدل ارائه شده از طریق این مسیر اعمال می شود، اگرچه ایمپلنت گزارش شده مربوط به امن 5 است.

این شرکت به مشتریان در برابر باز کردن یا وزن کردن یک دستگاه توصیه می کند تا تصمیم بگیرند که آیا امن است یا خیر. می گوید که تفاوت های وزن کوچک علل احتمالی دیگری دارند و نمی توانند به طور قابل اعتماد دستکاری را تایید یا رد کنند.

فردی که 5 سالم را گزارش کرده است متوجه تفاوت وزن شده است، اما Trezor این مشاهده را به عنوان یک روش غربالگری پذیرفته است. پاسخ احتیاطی آن از مسیر خرید و دوره استفاده می کند، نه یک اندازه گیری خانگی.

این شرکت هشدار می دهد که مجرمان ممکن است از این حادثه با ایمیل های جعلی، نامه ها و تماس های تلفنی بهره برداری کنند. درخواست برای افشای یک عبارت بازیابی، مسیر دیگری را به همان کلید هایی که سخت افزار برای محافظت در نظر گرفته شده است، ایجاد می کند.

Trezor می گوید کارکنان پشتیبانی آن هرگز از این عبارت درخواست نخواهند کرد. از خریداران خواسته شده است تا دستگاه های خود را حفظ کنند در حالی که جایگزین ها را از طریق خدمات پشتیبانی رسمی خود تنظیم می کنند.

چه چیزی را تماشا کنید

یافته های آزمایشگاهی: بررسی Trezor از گزارش امن 5 و هر نتیجه فنی منتشر شده است.

موجودی تحت تاثیر: دوره های خرید، اطلاعات سریال یا دسته ای و هر گونه تغییر در مسیرهای فروش شناسایی شده.

از دست دادن تجاوز: موارد تأیید شده توسط تولید کننده که از تخمین های مبتنی بر آدرس محققان متمایز شده اند.

بازیابی: بازگشت تایید شده به قربانیان، به طور جداگانه از یخ های موضوعی و تعادل هنوز ردیابی می شود.

کنترل های خرده فروشی: شرایط جایگزین و تغییرات منتشر شده در اداره بازگشت یا نمایش سهام.

FAQ

سلب مسئولیت: این مقاله تنها برای اهداف اطلاعاتی و آموزشی است و مشاوره مالی یا سرمایه گذاری را تشکیل نمی دهد. ارقام منعکس کننده پرونده های نظارتی و گزارش در زمان نوشتن و تغییر با هر افشای است. هیچ چیز در اینجا توصیه ای برای خرید، فروش یا نگه داشتن امنیت یا دارایی نیست. همیشه تحقیق خود را انجام دهید. اطلاعات به اندازه 2 نوامبر 2026 دقیق است.