พบแผงวงจรอันตรายใน Trezor Safe 5 จำนวน 3 เครื่อง ดึงวลีกู้คืนได้

เทรซอร์ (Trezor) ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ พบแผงวงจรอันตรายที่สามารถดึงวลีกู้คืนจากอุปกรณ์ Safe 5 จำนวน 3 เครื่อง ซึ่งจำหน่ายโดย CryptoBilis บริษัทแจ้งเมื่อวันที่ 12 ในอัปเดตผลสอบสวนที่เผยแพร่วันเดียวกันว่า ผู้ซื้อจาก CryptoBilis จำนวน 48 รายติดต่อบริษัทแล้ว และบริษัทตรวจสอบอุปกรณ์ที่ได้รับแจ้งผ่านการทดสอบในห้องปฏิบัติการหรือภาพถ่ายภายในเครื่อง

Trezor ระบุว่าอุปกรณ์ทั้งสามเครื่องจำหน่ายระหว่างวันที่ 20 สิงหาคมถึง 23 กันยายน 2026 ผ่านร้านค้าบน Tokopedia และ Shopee หรือช่องทางขายตรงของ CryptoBilis แผงวงจรจะคัดลอกข้อมูลที่แสดงบนหน้าจอ เก็บวลีกู้คืนและ passphrase แล้วเข้ารหัสก่อนส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีผ่านเครือข่ายมือถือ หากเชื่อมต่อไม่ได้ ระบบจะเก็บข้อมูลไว้และลองส่งอีกครั้ง

Trezor ระบุว่าเฟิร์มแวร์เวอร์ชัน 2.13.1 ซึ่งเผยแพร่เมื่อวันที่ 11 จะบล็อกแผงวงจรที่ตรวจพบไม่ให้เก็บข้อมูลบนหน้าจอ อย่างไรก็ตาม ข้อมูลสำรองกระเป๋าเงินที่อาจถูกเก็บไปแล้วไม่ได้รับการคุ้มครอง บริษัทจึงแนะนำให้ผู้ซื้อจาก CryptoBilis ย้ายสินทรัพย์ไปยังกระเป๋าเงินที่สร้างวลีกู้คืนชุดใหม่ Trezor ระบุว่า ณ ขณะนี้ยังไม่มีรายงานการสูญเสียเงินจากเจ้าของอุปกรณ์ดังกล่าว และบริษัทลดขนาดเครือข่ายการจำหน่ายต่อได้ประมาณ 80%