พบ Safe 5 ถูกดัดแปลง 3 เครื่อง ผู้ซื้อ 48 รายติดต่อเทรซอร์ (Trezor)

เทรซอร์ (Trezor) พบแผงวงจรที่สามารถเก็บวลีกู้คืนกระเป๋าเงินใน Safe 5 จำนวน 3 เครื่อง ซึ่งขายผ่านคริปโตบิลลิส (Cryptobilis) ผู้ค้าปลีกในมาเลเซีย พร้อมระบุว่าได้เพิ่มมาตรฐานห่วงโซ่อุปทานและลดเครือข่ายผู้ค้าปลีกลงประมาณ 80%

เทรซอร์ระบุในผลการสอบสวนที่เผยแพร่เมื่อวันที่ 12 ว่า มีผู้ซื้อจากคริปโตบิลลิสติดต่อเข้ามา 48 ราย จำนวนผู้ซื้อที่ติดต่อเข้ามาและจำนวนอุปกรณ์ที่พบแผงวงจรดังกล่าวเป็นคนละยอดนับกัน

อุปกรณ์ทั้ง 3 เครื่องซื้อผ่านร้านค้าออนไลน์ของคริปโตบิลลิสหรือช่องทางขายโดยตรง ระหว่างวันที่ 20 สิงหาคมถึง 23 กันยายนปีนี้ และเป็นรุ่น Safe 5 ทั้งหมด

ห้องปฏิบัติการของเทรซอร์ตรวจสอบอุปกรณ์เครื่องแรกที่มีผู้แจ้งเข้ามาโดยตรง ส่วนอีก 2 เครื่องตรวจสอบจากภาพภายในที่เจ้าของส่งมา บริษัทระบุว่าไม่พบร่องรอยการดัดแปลงในอุปกรณ์อื่นที่ตรวจสอบ หรือผลิตภัณฑ์จากผู้ค้าปลีกรายอื่น

จนถึงขณะนี้ เจ้าของอุปกรณ์ดังกล่าวยังไม่ได้แจ้งความเสียหายทางการเงิน เทรซอร์ยืนยันในผลการสอบสวนว่าไม่มีรายงานความเสียหาย

ชิ้นส่วนที่ผิดปกติเป็นแผงวงจรเพิ่มเติมซึ่งติดตั้งระหว่างแผงวงจรหลักของ Safe 5 กับหน้าจอ จากการวิเคราะห์ของเทรซอร์ ชิ้นส่วนนี้สามารถคัดลอกทั้งเนื้อหาที่แสดงบนหน้าจอและข้อมูลที่ป้อนเข้าสู่อุปกรณ์

หากตรวจจับวลีกู้คืนหรือรหัสผ่านเพิ่มเติมได้ ชิ้นส่วนดังกล่าวจะเข้ารหัสข้อมูลแล้วส่งผ่านเครือข่ายโทรศัพท์มือถือไปยังเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม เทรซอร์ระบุว่าไม่มีการแก้ไขเฟิร์มแวร์หรือชิปความปลอดภัยของอุปกรณ์

เทรซอร์ระบุว่าได้เผยแพร่เฟิร์มแวร์เวอร์ชัน 2.13.1 เมื่อวันที่ 11 เพื่อป้องกันไม่ให้ชิ้นส่วนที่ตรวจพบเก็บข้อมูล บริษัทเปลี่ยนลำดับคำสั่งที่ส่งไปยังหน้าจอเพื่อขัดขวางการตรวจจับวลีกู้คืน โดยการเปลี่ยนแปลงนี้ไม่ส่งผลต่อการแสดงผลบนหน้าจอ

อย่างไรก็ตาม การอัปเดตเฟิร์มแวร์ไม่สามารถปกป้องข้อมูลสำรองกระเป๋าเงินที่อาจถูกเก็บไปแล้ว เทรซอร์จึงยังแนะนำให้ผู้ซื้อจากคริปโตบิลลิสโอนสินทรัพย์ไปยังกระเป๋าเงินที่สร้างด้วยวลีกู้คืนชุดใหม่

ก่อนหน้านี้ TokenPost รายงานการพบการดัดแปลง Safe 5 และคำแนะนำให้ผู้ซื้อโอนสินทรัพย์ ประกาศครั้งนี้เปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับจำนวนผู้ซื้อที่ติดต่อเข้ามาและวิธีตรวจสอบอุปกรณ์แต่ละเครื่อง

การลดจำนวนผู้ค้าปลีกเกิดขึ้นพร้อมกับการเพิ่มมาตรฐานด้านการจัดหาและการเก็บรักษาอุปกรณ์ รวมถึงการควบคุมผู้ที่เข้าถึงผลิตภัณฑ์ เทรซอร์ระบุว่ามีผู้ค้าปลีกประมาณ 20% ที่ผ่านมาตรฐานใหม่

เทรซอร์ชี้แจงว่าผู้ค้าปลีกที่ถูกตัดออกยังคงน่าเชื่อถือและไม่ได้เป็นภัยคุกคามเร่งด่วน แต่ไม่ผ่านเกณฑ์ที่เข้มงวดขึ้น บริษัทเตรียมใช้มาตรฐานเดียวกันกับผู้ค้าปลีกที่เหลือ เพื่อลดความเสี่ยงในห่วงโซ่อุปทาน

เทรซอร์ระบุว่าจะจัดหาอุปกรณ์ทดแทนให้ลูกค้าที่ซื้อผลิตภัณฑ์จากคริปโตบิลลิสตั้งแต่เดือนมีนาคมปีนี้ โดยทางเลือกอาจแตกต่างกันตามข้อจำกัดการจัดส่งในแต่ละประเทศ เช่น เปลี่ยนเป็นรุ่นอื่นพร้อมคืนเงินส่วนต่าง จัดส่งไปยังที่อยู่ในประเทศอื่น หรือรับเงินคืน

บริษัทจะสอบสวนต่อไป และเตรียมปรับปรุงประกาศหากพบชิ้นส่วนดังกล่าวจากผู้ขายหรือรุ่นอื่น หรือมีการรายงานความเสียหายทางการเงินที่เกี่ยวข้อง