Лаборатория Касперского сообщает о появлении поддельных кошельков Trezor. На своем официальном сайте они детально описали суть проблемы.
Итак, некий пользователь купил холодный кошелек Trezor. Все было хорошо, пока в один день с этого устройства не исчезло 1,33 BTC.
При этом в день вывода владелец не проводил никаких операций, и даже не прикасался к кошельку. Девайс лежал в сейфе и был отключен от интернета.
Дальнейшее расследование показало, что преступники переделали кошелек, заменив в нем оригинальный микрочип собственным контроллером. При этом заводская упаковка и голографические наклейки остались на месте, так что покупатель не заподозрил ничего необычного.
Кошелек покупался у надежного продавца через популярный сайт объявлений. Также на первый взгляд не было никаких проблем при обновлении устройства.