טרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%

ארנק חומרה נועד לשמור את המפתחות הפרטיים רחוק מהמחשב ומהרשת. הביטחון שהוא מספק נשען על הנחה אחת פשוטה: המכשיר שיוצא מהקופסה הוא בדיוק המכשיר שהיצרן בנה. הודעה חדשה של טרזור, יצרנית הארנקים, מערערת את ההנחה הזאת לגבי שלושה מכשירים.

לפי דיווח ב-Bitcoin.com News, טרזור מסרה ב-12 בנובמבר (ב' בכסלו תשפ"ז) כי איתרה שלושה ארנקים מדגם Safe 5 שנחבלו ובהם שתלי ריגול חומרתיים. החברה פרסמה עדכון קושחה החוסם את השתלים שזוהו, והודיעה שהיא מקצצת בכ-80% ברשת המשווקים שלה. הפרטים על הודעת החברה מובאים כאן לפי הדיווח באתר החדשות.

החוליה שבין היצרן ללקוח

ארנק חומרה עובר דרך כמה ידיים בדרך אליכם: המפעל, המשווק, המשלוח. פגיעה בכל אחת מהחוליות האלה מספיקה כדי שהמכשיר יפסיק להיות מה שהוא נראה. מכאן החשיבות של מה שנאמר בדיווח לגבי רוכשי CryptoBilis, שמתבקשים להעביר את כספיהם. הדיווח אינו קובע שהמכשירים שנמצאו נמכרו דרך משווק זה, ואינו קובע שמשווק יחיד אחראי להם.

עדכון הקושחה חוסם את השתלים שזוהו, אך שתל הוא רכיב פיזי. אם קיים רכיב נוסף שלא זוהה, קושחה אינה מבטיחה שהמכשיר נקי. זו הסיבה, ככל הנראה, שההמלצה אינה מסתפקת בעדכון. הדיווח אינו מסביר את הנימוק במפורש, וההסבר כאן הוא היסק שלנו.

הפעולה שנגזרת מכך

לפי הדיווח, מי שרכש ארנק מ-CryptoBilis מתבקש להעביר את הכספים, ורכישות מחודש מרץ ואילך זכאיות להחלפה. הדיווח אינו מפרט לאיזו שנה הכוונה, אם ההחלפה ללא תשלום או כיצד מגישים בקשה, ולכן כדאי לחפש את ההנחיות ישירות בהודעה הרשמית של החברה.

מבחינה מעשית, ההיגיון הוא שהעברת כספים אינה רק העברת מטבעות. אם מילות השחזור נוצרו על מכשיר שנחבל, סביר להתייחס אליהן כחשופות, ולכן העברה נכונה תהיה לארנק חדש שנוצר על מכשיר נקי עם מילות שחזור חדשות, ולא לכתובת חדשה על אותו מכשיר. זו הערכה שלנו, והיא אינה מופיעה בדיווח.

פרטים שחסרים בתמונה

הדיווח אינו מפרט מה בדיוק עשו השתלים, כיצד התגלו, ובאיזה שלב בשרשרת הם הוכנסו למכשירים. הוא גם אינו קובע אם הצמצום ברשת המשווקים הוא תגובה לממצא או מהלך נפרד שהוצג באותה הודעה. הדיווח אינו מציין אם דווח על גניבות בפועל.

כמו כן, מהדיווח עולה שההמלצה מופנית לרוכשי CryptoBilis. לגבי מי שרכש ממשווקים אחרים לא נמסר פירוט, וגם לא ברור אם שלושת המכשירים שנמצאו קשורים למשווק מסוים או כמה מכשירים נוספים נמכרו דרך CryptoBilis.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Bitcoin.com News