Treasure确认通过马来西亚转售商Cryptobillies销售的三台Safe 5设备存在异常组件
Treasure在通过马来西亚转售商Cryptobillies销售的三台Safe 5设备中，发现了可用于收集助记词（恢复短语）的部件。与此同时，该公司正在加强供应链标准，并将转售商网络规模缩减约80%。
Treasure于12日公布的调查结果指出，公司已联系到48名来自Cryptobillies的购买者。需要注意的是，已联系的购买者数量与已确认含有该部件的设备数量并非同一统计口径。
这三台被确认含有异常部件的设备，均于今年8月20日至9月23日期间，通过Cryptobillies的在线商店或直接销售渠道购买。所有设备均为Safe 5型号。
Treasure实验室首先对首台被举报的设备进行了直接检查，其余两台则依据所有者提供的内部照片进行鉴别。公司表示，在对其他调查过的设备以及不同转售商的产品中，均未发现篡改痕迹。
截至目前，相关设备的所有者尚未报告资金损失。Treasure也在调查结果中确认没有收到任何受害申报。
技术细节与应对措施
该异常部件是一块额外安装在Safe 5主板与屏幕之间的电路板。根据Treasure的分析，该部件能够复制屏幕上显示的内容以及输入到设备中的内容。
一旦捕获到助记词或密码短语，数据会被加密并通过移动网络传输至由攻击者控制的服务器。Treasure解释称，设备的固件和安全芯片本身并未被修改。
Treasure于11日发布了固件版本2.13.1，以阻止已发现的部件继续收集信息。该更新通过改变发送至屏幕的命令顺序，防止了部件检测助记词的行为，且不会影响屏幕的正常显示。
然而，此次固件更新无法保护可能已被收集的钱包备份。因此，Treasure继续建议Cryptobillies的购买者将资产转移至使用新助记词生成的钱包中。
供应链整顿与后续安排
此前本报曾报道过Safe 5被篡改的情况及关于资金转移的建议。本次发布会进一步公开了调查细节，包括已联系的购买者人数及设备鉴别方式等。
转售商网络的缩减是在强化设备采购、存储以及接触产品的人员标准的过程中实现的。Treasure表示，符合新标准的厂商仅占整体的约20%。
Treasure解释说，被排除的厂商虽然值得信赖且未构成即时威胁，但不符合强化的标准。为降低供应链风险，公司将把同样的标准应用于剩余的供应商。
Treasure于今年3月宣布，将为自该时间点起从Cryptobillies购买其设备的客户提供替换设备。受各国配送限制的影响，替代方案可能包括提供其他型号并退还差价、发往其他国家的地址或全额退款。
公司表示将继续进行调查，如果发现在其他销售渠道或型号中存在该部件，或有相关的资金损失报告，将更新调查公告。
