تِزور از مشتریانی که از ماه مارس کیف‌پول سخت‌افزاری خود را از فروشنده سابقِ مجاز CryptoBilis خریده‌اند خواست دارایی‌هایشان را جابه‌جا کنند. این هشدار پس از آن صادر شد که یک مشتری در اندونزی از وجود یک برد الکترونیکی غیرمجاز در دستگاه Trezor Safe 5 خود خبر داد؛ قطعه‌ای که احتمال می‌رود بتواند اطلاعات نمایش‌داده‌شده روی صفحه، از جمله عبارت بازیابی کیف‌پول، را دریافت و از طریق شبکه تلفن همراه ارسال کند.
گزارش دستگاه مشکوک و واکنش تِزور
این مشتری دستگاه را در ماه اوت از بازار آنلاین Tokopedia خریداری کرده بود. تِزور اعلام کرده است که هنوز دستگاه را در آزمایشگاه خود بررسی نکرده، اما گزارش را معتبر می‌داند و به همین دلیل پیش از تأیید نهایی، به کاربران هشدار داده است. دنی سندرز، مدیر ارشد بازرگانی تِزور، به Cointelegraph گفت شرکت ترجیح می‌دهد زودتر هشدار دهد تا این‌که منتظر تأیید بماند و در این فاصله احتمال از دست رفتن دارایی کاربران وجود داشته باشد.
تِزور همچنین گفته هنوز هیچ گزارشی از زیان مالی مرتبط با این مورد دریافت نکرده است. سخنگوی شرکت فروش دستگاه‌های آن از مسیر CryptoBilis را «بسیار محدود» توصیف کرد، اما رقم مشخصی ارائه نداد. شرکت هنوز تعیین نکرده است دست‌کاری احتمالی در چه مرحله‌ای رخ داده و در حال بازبینی سازوکارهای حفاظتی سخت‌افزار خود است.
به گفته تِزور، پلمب‌ها و بسته‌بندی به‌تنهایی برای تضمین اصالت و سلامت دستگاه کافی نیستند. اهمیت موضوع به این دلیل است که عبارت بازیابی، کلید بازگردانی کیف‌پول روی دستگاهی دیگر است و در صورت افشا، مهاجم می‌تواند کیف‌پول را بازیابی کرده و دارایی‌های آن را منتقل کند.
ارتباط با پرونده کیف‌پول‌های لجر
این هشدار در پی گزارش‌هایی درباره زیان کاربران از کیف‌پول‌های لجر فروخته‌شده از طریق CryptoBilis منتشر شده است. این گزارش‌ها از ۹ اکتبر مطرح شدند و لجر وجود یک قطعه سخت‌افزاری غیرمجاز را در یکی از دستگاه‌های آسیب‌دیده تأیید کرد.
جو گرند، پژوهشگر امنیتی، پیش‌تر در ماه اوت به تِزور درباره کیف‌پول‌های Trezor One و Model T دست‌کاری‌شده هشدار داده بود؛ دستگاه‌هایی که از فروشندگان غیرمجاز در TikTok و Facebook خریداری شده بودند. تِزور در آن زمان گفت بررسی‌های راه‌اندازی شرکت بیشتر برای شناسایی دستگاه‌های تقلبی و میان‌افزار تغییر‌یافته طراحی شده است. با این حال، قطعه کشف‌شده در یکی از کیف‌پول‌های لجرِ فروخته‌شده توسط CryptoBilis می‌توانست صفحه دستگاه را بخواند، بدون آن‌که میان‌افزار را تغییر دهد.
تِزور در ۱۳ اکتبر اعلام کرده بود قصد دارد شبکه فروشندگان مجاز خود را کاهش دهد. این شرکت پیش‌تر تأکید کرده بود که نبود شواهد درباره دستگاه‌های آسیب‌دیده، فقط به کیف‌پول‌های جدید فروخته‌شده از سوی فروشندگان مجاز مربوط می‌شود.
تصویر بازار طبق داده‌های Moneyiar
داده‌های بازار Moneyiar در زمان‌های ثبت‌شده، وضعیت متفاوتی میان دارایی‌های رصدشده نشان می‌دهد:
- ARC با قیمت ۰٫۰۵۹۴۶۲۴۱۸۸ دلار، در ۲۴ ساعت ۳٫۶ درصد کاهش و در هفت روز ۴۶٫۶۵ درصد افزایش داشته است؛ زمان ثبت: ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۹ به وقت +۰۳:۳۰.
- FUN با قیمت ۰٫۰۰۸۹۱۸۲۴۱۴ دلار، ۱٫۶۲ درصد رشد روزانه و ۰٫۰۸ درصد رشد هفتگی داشته است؛ زمان ثبت: ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۹.
- MOVE با قیمت ۰٫۰۰۷۰۹۳۰۳۹۱ دلار، در ۲۴ ساعت ۰٫۰۲ درصد و در هفت روز ۵٫۳۳ درصد افت کرده است؛ زمان ثبت: ۲۴ اکتبر ۲۰۲۶، ساعت ۲۳:۳۸.
- REZ با قیمت ۰٫۰۰۴۷۱۹۲۵۸۷ دلار، ۱۱٫۵۲ درصد رشد روزانه و ۴۳٫۰۳ درصد رشد هفتگی داشته است؛ زمان ثبت: ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۸.
