ترزور، سازنده‌ی چکی کیف پول سخت‌افزاری، روز جمعه ۳۰ اکتبر ۲۰۲۶ از همه‌ی کسانی که از ماه مارس ۲۰۲۶ دستگاه ترزور را از فروشنده‌ی CryptoBilis خریده‌اند خواست دارایی خود را هرچه زودتر به کیف پولی تازه منتقل کنند. دلیل این هشدار، گزارشی درباره‌ی یک قطعه‌ی جاسوسی کارگذاشته‌شده در یک دستگاه Safe 5 است.
گزارش چه بود؟
به نوشته‌ی Decrypt، یک مشتری در اندونزی روز ۲۸ اکتبر از طریق برنامه‌ی افشای مسئولانه‌ی ترزور گزارش داد که در دستگاه Safe 5 خود، که در اوت ۲۰۲۶ از CryptoBilis و از راه فروشگاه اینترنتی Tokopedia خریده بود، یک برد مدار اضافه پیدا کرده است. این برد بین برد اصلی و صفحه‌نمایش قرار داشته و یک ماژول ارتباط موبایلی (سلولار) و آنتن داشته است. طبق این گزارش، قطعه می‌تواند محتوای صفحه، از جمله عبارت بازیابی، را بخواند و از طریق شبکه‌ی موبایل ارسال کند.
ترزور هنوز خود دستگاه را دریافت و بررسی نکرده، اما پس از مصاحبه‌ی تصویری با این مشتری، گزارش را معتبر دانسته است. این شرکت می‌گوید منتظر ماندن برای تایید آزمایشگاهی، خریداران را در این فاصله در معرض خطر نگه می‌داشت.
توصیه‌های ترزور
- دارایی را به کیف پولی جدید با عبارت بازیابی جدید منتقل کنید.
- عبارت بازیابی قبلی را روی هیچ دستگاهی دوباره استفاده نکنید.
- اگر دستگاه را هنوز راه‌اندازی نکرده‌اید، از آن استفاده نکنید.
- برای دریافت دستگاه جایگزین با پشتیبانی ترزور تماس بگیرید.
به گفته‌ی ترزور، تا کنون هیچ خریدار CryptoBilis از دست رفتن دارایی را گزارش نکرده است. این شرکت چهار دستگاه دیگر خریداری‌شده از این فروشنده (یک Safe 7، دو Safe 5 و یک Safe 3) را بررسی کرده و نشانه‌ای از دستکاری در آن‌ها ندیده است.
سابقه‌ی CryptoBilis
ترزور روز ۹ اکتبر CryptoBilis، فروشنده‌ای در جنوب شرق آسیا، را از شبکه‌ی فروش خود کنار گذاشته بود؛ پس از آنکه دستگاه‌های دستکاری‌شده‌ی لجر که از همین فروشنده فروخته شده بودند خبرساز شدند. لجر دستکاری فیزیکی را در دستگاه‌هایش تایید کرده و The Block نوشته است که تحلیلگران آنچین زیان را بیش از ۸۶ میلیون دلار در بیت‌کوین، اتریوم و ترون تخمین زده‌اند؛ رقمی که لجر تایید نکرده است. OneKey هم همکاری با این فروشنده را قطع کرده است.