5月17日消息,俄罗斯网络安全公司卡巴斯基提醒用户使用真实加密设备的重要性。近日卡巴斯基的网络事件专家Stanislav Golovanov报告了一个假冒Trezor硬件钱包的事件。根据博客文章,该假钱包允许诈骗者通过替换的微控制器盗取比特币,这使得攻击者能够控制用户的私钥。据报道,受害者购买了一个被篡改的硬件钱包,冒充Trezor的高级加密钱包Trezor Model T,假钱包似乎与真正的Trezor Model T钱包完全相同,提供一套标准的钱包功能。
为了防止供应链攻击,卡巴斯基专家建议用户只从官方供应商那里直接购买硬件钱包。该公司指出,受害者通过“一个可信卖家,以及一个受欢迎的分类网站”购买了假Trezor钱包。