A fabricante Trezor detectou três unidades de sua hardware wallet Safe 5 que foram alteradas maliciosamente com a instalação de hardware de espionagem.
O incidente ocorreu devido a uma vulnerabilidade no processo de logística e distribuição dos dispositivos. A empresa afirma que os aparelhos interceptados continham componentes de hardware não autorizados destinados a extrair dados sensíveis dos usuários.
O caso ressalta a importância crítica da integridade da cadeia de suprimentos para dispositivos de autocustódia, reforçando a necessidade de os usuários comprarem hardware wallets apenas de fontes oficiais e verificarem selos de segurança.
Usuários de hardware wallets Trezor Safe 5: Verificar a integridade do selo e do dispositivo e atualizar o firmware para a versão mais recente fornecida pela empresa.
Segundo a apuração de 1 fonte verificada, o incidente ocorreu devido a uma vulnerabilidade no processo de logística e distribuição dos dispositivos. A empresa afirma que os aparelhos interceptados continham componentes de hardware não autorizados destinados a extrair dados sensíveis dos usuários.
O caso ressalta a importância crítica da integridade da cadeia de suprimentos para dispositivos de autocustódia, reforçando a necessidade de os usuários comprarem hardware wallets apenas de fontes oficiais e verificarem selos de segurança. Dados apurados na fonte verificada — unidades Safe 5 afetadas: 3.
1 fonte
v1.7.240