پرش به محتوا
آخرین اخبار
نفوذ به Chainalysis اطلاعات هویتی برخی کاربران را در معرض دسترسی قرار داد هشدار Northflank پس از سوءاستفاده از کلیدهای هوش مصنوعی؛ کلیدها تعویض شوند نقص پیامکی اندروید می‌تواند تماس‌ها را بدون کلیک کاربر قطع کند نقص TeamViewer می‌تواند رایانه پشتیبان را هدف بگیرد؛ نسخه ۱۵.۸۳ نصب شود هشدار Trezor درباره احتمال دستکاری کیف پول‌های فروخته‌شده توسط CryptoBilis نقص رفع‌شده ChatGPT می‌توانست با لینک اشتراک، گفت‌وگوهای خصوصی را افشا کند سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند نفوذ به Chainalysis اطلاعات هویتی برخی کاربران را در معرض دسترسی قرار داد هشدار Northflank پس از سوءاستفاده از کلیدهای هوش مصنوعی؛ کلیدها تعویض شوند نقص پیامکی اندروید می‌تواند تماس‌ها را بدون کلیک کاربر قطع کند نقص TeamViewer می‌تواند رایانه پشتیبان را هدف بگیرد؛ نسخه ۱۵.۸۳ نصب شود هشدار Trezor درباره احتمال دستکاری کیف پول‌های فروخته‌شده توسط CryptoBilis نقص رفع‌شده ChatGPT می‌توانست با لینک اشتراک، گفت‌وگوهای خصوصی را افشا کند سوءاستفاده فعال از نقص Commerce Core در Drupal؛ سفارش‌های فروشگاه بررسی شوند نسخه آلوده افزونه Claude Code در فروشگاه Cursor تلاش کرد درِ پشتی نصب کند
اخبار

هشدار Trezor درباره احتمال دستکاری کیف پول‌های فروخته‌شده توسط CryptoBilis

آبان ۱۰, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی قطعه سخت‌افزاری مشکوک در مسیر نمایش اطلاعات کیف پول

کمیته رکن چهارم– Trezor درباره احتمال نصب قطعه مخرب در یک کیف پول Safe 5 خریداری‌شده از CryptoBilis هشدار داده است. شرکت از خریداران دستگاه‌های تأمین‌شده توسط این فروشنده از مارس ۲۰۲۶ به بعد خواسته برای حفاظت از دارایی خود اقدام کنند.

به گزارش کمیته رکن چهارم، اطلاعیه ۳۰ اکتبر ۲۰۲۶ بر پایه گزارش یک مشتری، تصاویر و مصاحبه ویدئویی منتشر شده است. Trezor هنوز دستگاه را در آزمایشگاه بررسی نکرده و دستکاری را قطعی نمی‌داند، اما گزارش را برای صدور هشدار احتیاطی معتبر ارزیابی کرده است.

طبق گزارش مشتری، برد اضافه‌ای میان برد اصلی و نمایشگر قرار دارد که ممکن است اطلاعات نمایش‌داده‌شده، از جمله عبارت بازیابی، را از طریق شبکه تلفن همراه ارسال کند. تا زمان اطلاعیه، هیچ خریدار CryptoBilis سرقت دارایی را به Trezor گزارش نکرده بود.

توصیه رسمی برای خریداران مشمول هشدار، انتقال دارایی به کیف پول تازه با عبارت بازیابی تازه است؛ واردکردن عبارت قدیمی در دستگاه دیگر، خطر احتمالی افشای آن را رفع نمی‌کند. دستگاه راه‌اندازی‌نشده نباید فعال شود یا عبارت بازیابی موجود در آن وارد شود.

شرکت می‌گوید گزارش مشابهی درباره فروشندگان دیگر ندارد. کاربران مشمول باید دستگاه را نگه دارند و با پشتیبانی رسمی تماس بگیرند؛ وزن‌کردن یا بازکردن دستگاه، آزمون قابل اتکایی نیست. عبارت بازیابی را هرگز با کسی، حتی مدعی پشتیبانی، به اشتراک نگذارید.

منبع: Trezor