تزرور اکنون به مشتریانی که از کریپتو بیلیس در تاریخ مارس ۲۰۲۶ یا بعد از آن کیف پول‌های سخت‌افزاری خریداری کرده‌اند، هشدار داده است که هر چه سریع‌تر وجوه خود را به یک کیف پول جدید با یک کلید جدید منتقل کنند.
آخرین هشدار امنیتی پس از گزارش‌هایی مبنی بر احتمال وجود یک ایمپلنت سخت‌افزاری در داخل یک تزرور سیف ۵ منتشر شده است.
برد مدار پنهان، ماژول سلولی
کریپتو بیلیس تا اکتبر ۲۰۲۶ یک فروشنده رسمی تزرور در جنوب شرق آسیا بود و اکنون این شرکت گزارش را معتبر می‌داند، هرچند هنوز دستگاه را برای تأیید یافته‌ها دریافت نکرده است. این موضوع در تاریخ ۹ اکتبر روشن شد، زمانی که لجر تحقیقات خود را در مورد گزارش‌های مربوط به از دست رفتن وجوه در میان مشتریانی که کیف پول‌های سخت‌افزاری از کریپتو بیلیس خریداری کرده بودند، آغاز کرد. لجر بعداً تأیید کرد که برخی از دستگاه‌ها در یک حمله پیچیده زنجیره تأمین به‌طور فیزیکی دستکاری شده‌اند.
از آنجا که کریپتو بیلیس همچنین یک فروشنده مجاز تزرور بود، تزرور همان روز این شرکت را از لیست فروشندگان رسمی خود حذف کرد و شروع به بررسی دستگاه‌های مشتریان کرد. در تاریخ ۲۸ اکتبر، تیم امنیتی آن یک افشای مسئولانه از یک مشتری در اندونزی که در آگوست ۲۰۲۶ یک تزرور سیف ۵ از طریق توکپدیا خریداری کرده بود، دریافت کرد. طبق گزارش، یک برد مدار اضافی در داخل دستگاه، بین برد اصلی و صفحه نمایش، نصب شده بود که شامل یک ماژول سلولی و یک آنتن بود.
طبق گزارش، این ایمپلنت می‌تواند هر چیزی که بر روی صفحه نمایش ظاهر می‌شود، از جمله پشتیبان کیف پول، را بخواند و آن اطلاعات را هر زمان که دستگاه به برق متصل باشد، از طریق یک شبکه موبایل منتقل کند. تزرور عکس‌هایی دریافت کرده و با مشتری از طریق تماس ویدیویی مصاحبه کرده است، اما دستگاه هنوز به آزمایشگاه آن برای بررسی نرسیده است.
این شرکت گفت که تصمیم گرفت به مشتریان هشدار دهد تا اینکه منتظر تأیید آزمایشگاهی باشد، زیرا این ممکن است خریداران آسیب‌دیده را در معرض خطر قرار دهد. برای کسانی که قبلاً از یک دستگاه آسیب‌دیده استفاده می‌کنند، تزرور گفت که تنها استفاده از پشتیبان کیف پول از دستگاهی که ممکن است دستکاری شده باشد بر روی یک کیف پول سخت‌افزاری دیگر مشکل را حل نخواهد کرد. اگر یک کیف پول سخت‌افزاری امن در دسترس نیست، مشتریان می‌توانند به‌طور موقت وجوه خود را به یک کیف پول نرم‌افزاری یا یک صرافی که با آن آشنا هستند منتقل کنند، در حالی که قبل از ارسال هر چیزی، آدرس کامل دریافت را به‌دقت بررسی کنند. کسانی که دستگاه خود را تنظیم نکرده‌اند نباید از آن استفاده کنند یا پشتیبان کیف پول موجود را در آن وارد کنند.
سازنده کیف پول سخت‌افزاری همچنین هشدار داد که کلاهبرداران ممکن است از این حادثه برای راه‌اندازی حملات فیشینگ از طریق ایمیل‌های جعلی، نامه‌ها و تماس‌های تلفنی استفاده کنند. تمام مشتریانی که در دوره آسیب‌دیده از کریپتو بیلیس خرید کرده‌اند، واجد شرایط دریافت یک تزرور جایگزین هستند که مستقیماً توسط شرکت ارسال می‌شود یا یک کوپن که هزینه یک دستگاه جدید را پوشش می‌دهد. مشتریان باید دستگاه کریپتو بیلیس خود را نگه دارند و با پشتیبانی تزرور تماس بگیرند تا این موضوع را ترتیب دهند.
تا کنون، هیچ گزارشی از وجوه دزدیده شده وجود ندارد و مشتری که ایمپلنت را کشف کرده بود، قبل از پیدا کردن آن، وجوه خود را منتقل کرده بود. تزرور همچنین افزود که نمی‌داند چه کسی پشت این حمله است و هیچ گزارشی از سایر فروشندگان یا مناطق وجود ندارد.
کیف پول‌های لجر دستکاری شده
نگرانی‌های امنیتی کیف پول‌های سخت‌افزاری در حال افزایش است.
فقط در این هفته، نیروی پلیس سنگاپور افشا کرد که کاربران ارز دیجیتال به‌طور گزارش شده حدود ۳.۵ میلیون دلار پس از استفاده از دستگاه‌های لجر دستکاری شده از دست داده‌اند. مقامات حداقل دو مورد را از ۱۰ سپتامبر تأیید کردند. تحقیقات اولیه نشان داد که برخی از کیف پول‌هایی که از طریق فروشگاه‌های خرده‌فروشی محلی فروخته شده‌اند، شامل اجزای مخرب هستند که قادر به سرقت عبارات بازیابی یا کلیدهای خصوصی بودند، که به مهاجمان اجازه می‌دهد به وجوه دسترسی پیدا کرده و آنها را بدون تأیید کاربران منتقل کنند.