30.10.2026. 19:17
Trezor upozorio na mogući špijunski uređaj ugrađen u hardverski kriptonovčanik Safe 5
advance.hr · Perpetuum
Češki proizvođač kriptonovčanika Trezor pozvao je kupce koji su od ožujka 2026. nabavili njegove uređaje preko azijskog distributera CryptoBilis da odmah prebace sredstva u nove novčanike s novim ključevima za oporavak . Povod je prijava korisnika iz Indonezije koji tvrdi da je u modelu Safe 5 otkrio dodatnu elektroničku pločicu s mobilnim odašiljačem, sposobnu za čitanje sadržaja zaslona i slanje tajne fraze za oporavak. Trezor još nije laboratorijski pregledao sporni uređaj , ali prijavu smatra vjerodostojnom. Za sada nema prijavljenih gubitaka sredstava, a pogođenim kupcima kompanija nudi zamjenske uređaje.
Najzanimljiviji detalj ove vrste napada jest to što sofisticirana računalna zaštita može ostati potpuno netaknuta. U sličnom slučaju koji je Ledger već istražio, napadači nisu morali provaliti u zaštićeni čip niti mijenjati operacijski sustav novčanika. Umjesto toga, u kućište su ugradili zasebnu elektroniku koja je presretala informacije namijenjene zaslonu. Kada bi uređaj tijekom početnog postavljanja prikazao 24 riječi za oporavak, dodatni sklop prepoznavao ih je i slao preko mobilne LTE mreže, koristeći ugrađeni eSIM. Ledger je potvrdio da njegov sustav provjere autentičnosti ne može otkriti takvu fizičku preinaku ako sigurnosni čip ostane neizmijenjen.
Tu nastaje neugodna posljedica. Korisnik može imati originalan uređaj, ispravan softver i uspješno obavljene sigurnosne provjere, a da je netko već kopirao jedinu tajnu potrebnu za pristup njegovoj imovini. Čak ni kupnja novog uređaja tada nije dovoljna ako se na njega prenese ista fraza za oporavak. Napadač i vlasnik i dalje imaju pristup istim sredstvima. Opisani mehanizam potvrđen je u Ledgerovoj istrazi, dok Trezor svoj prijavljeni uređaj još mora laboratorijski pregledati. Pouka je ipak vrlo konkretna - kod hardverskog novčanika nije dovoljno vjerovati čipu, mora se vjerovati i svemu što se nalazi između čipa i korisnika.
Izvor priloga
Kome biste najviše vjerovali kada je riječ o sigurnosti vaše kriptoimovine?
Ukupno glasova: 0
Anonimna anketa. Svaki korisnik može glasati samo jednom
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava