Аппаратный кошелек тоже могут подделать: Trezor предупреждает покупателей CryptoBilis — как можно скорее создайте новую сид-фразу (30 октября, днем по пекинскому времени)
Сегодня днем в криптосообществе появилось новое предупреждение о безопасности. Оно касается не биржи, а самого аппаратного кошелька: команда безопасности Trezor получила сообщение о потенциальной уязвимости. Согласно ему, в один из кошельков Safe 5, проданных через юго-восточноазиатского дистрибьютора CryptoBilis, предположительно встроили аппаратный троян. Если вы купили устройство через этот канал, к предупреждению стоит отнестись серьезно. Но сначала важно уточнить условия, чтобы не распространять неверную информацию.
Вот что известно. Речь идет об устройстве Safe 5, купленном в августе 2026 года на Tokopedia у CryptoBilis. Сообщение о нем поступило в команду безопасности Trezor 28 октября. Согласно описанию, между материнской платой устройства и экраном была установлена дополнительная плата с модулем сотовой связи и антенной. Утверждается, что она могла считывать содержимое экрана при включенном устройстве (в том числе сид-фразу) и передавать его через мобильную сеть. Рекомендация Trezor однозначна: пользователям, которые с марта 2026 года купили через CryptoBilis устройство любой модели, следует как можно скорее перевести активы в кошелек с совершенно новой сид-фразой. Не восстанавливайте старую сид-фразу на другом устройстве: если она утекла, смена устройства без смены сид-фразы ничего не меняет. Пользователи, подпадающие под эти условия, могут обратиться в официальную службу поддержки и запросить замену устройства. 9 октября Trezor исключила CryptoBilis из списка официальных авторизованных дистрибьюторов. Ранее этот продавец уже был связан с продажей модифицированных устройств Ledger.
Однако у этого предупреждения есть три важных ограничения, о которых необходимо сказать одновременно. Во-первых, Trezor до сих пор не получила это устройство для лабораторной проверки. Вывод о том, что оно «заслуживает доверия», сделан на основании описания пользователя и видеосвязи; это предупреждение, а не подтвержденный результат проверки. Во-вторых, Trezor сообщает, что пока не получала от покупателей CryptoBilis сведений о связанных с этим случаях потери средств. Кроме того, в четырех устройствах CryptoBilis, отправленных на проверку, признаков модификации не обнаружили. В-третьих, предупреждение касается не всех пользователей Trezor, а только тех, кто покупал устройства через CryptoBilis с марта 2026 года. Покупатели, приобретавшие кошельки через официальный сайт и другие официальные каналы, под него не подпадают.
Сводка рынка (перед публикацией данные сверены по двум источникам; 16:40; расхождение между спотовыми котировками Binance и бессрочными контрактами OKX — ≤0,06%): $BTC — около 78,020 долларов США (за 24 часа −2,51%). Само это предупреждение о безопасности не связано с движением рынка; изображение приведено только для фона.
Мое мнение: безопасность аппаратного кошелька определяется не только тем, что «сид-фраза хранится офлайн». Канал покупки устройства — тоже часть цепочки поставок. Если дистрибьютор лишается официального статуса, никто не может гарантировать, что происходило с устройством до того, как оно попало к вам. Урок этой истории таков: покупая у стороннего продавца ради удобства, можно сэкономить именно на том, на чем экономить не следует.
Предупреждение о рисках: предполагаемый механизм пока не прошел лабораторную проверку, сообщений о потере средств нет. Выше приведена сводка официального предупреждения Trezor и публикаций нескольких СМИ; это не инвестиционная рекомендация. Если вы действительно покупали устройство через указанный канал, следуйте инструкциям из официального объявления Trezor и остерегайтесь ссылок от «службы поддержки», которая под этим предлогом просит сообщить сид-фразу.
Вы покупаете аппаратные кошельки на официальном сайте или у дистрибьюторов? Проверяете список авторизованных продавцов перед покупкой?
#Trezor #硬件钱包 #ПредупреждениеОбБезопасности
Сегодня днем в криптосообществе появилось новое предупреждение о безопасности. Оно касается не биржи, а самого аппаратного кошелька: команда безопасности Trezor получила сообщение о потенциальной уязвимости. Согласно ему, в один из кошельков Safe 5, проданных через юго-восточноазиатского дистрибьютора CryptoBilis, предположительно встроили аппаратный троян. Если вы купили устройство через этот канал, к предупреждению стоит отнестись серьезно. Но сначала важно уточнить условия, чтобы не распространять неверную информацию.
Вот что известно. Речь идет об устройстве Safe 5, купленном в августе 2026 года на Tokopedia у CryptoBilis. Сообщение о нем поступило в команду безопасности Trezor 28 октября. Согласно описанию, между материнской платой устройства и экраном была установлена дополнительная плата с модулем сотовой связи и антенной. Утверждается, что она могла считывать содержимое экрана при включенном устройстве (в том числе сид-фразу) и передавать его через мобильную сеть. Рекомендация Trezor однозначна: пользователям, которые с марта 2026 года купили через CryptoBilis устройство любой модели, следует как можно скорее перевести активы в кошелек с совершенно новой сид-фразой. Не восстанавливайте старую сид-фразу на другом устройстве: если она утекла, смена устройства без смены сид-фразы ничего не меняет. Пользователи, подпадающие под эти условия, могут обратиться в официальную службу поддержки и запросить замену устройства. 9 октября Trezor исключила CryptoBilis из списка официальных авторизованных дистрибьюторов. Ранее этот продавец уже был связан с продажей модифицированных устройств Ledger.
Однако у этого предупреждения есть три важных ограничения, о которых необходимо сказать одновременно. Во-первых, Trezor до сих пор не получила это устройство для лабораторной проверки. Вывод о том, что оно «заслуживает доверия», сделан на основании описания пользователя и видеосвязи; это предупреждение, а не подтвержденный результат проверки. Во-вторых, Trezor сообщает, что пока не получала от покупателей CryptoBilis сведений о связанных с этим случаях потери средств. Кроме того, в четырех устройствах CryptoBilis, отправленных на проверку, признаков модификации не обнаружили. В-третьих, предупреждение касается не всех пользователей Trezor, а только тех, кто покупал устройства через CryptoBilis с марта 2026 года. Покупатели, приобретавшие кошельки через официальный сайт и другие официальные каналы, под него не подпадают.
Сводка рынка (перед публикацией данные сверены по двум источникам; 16:40; расхождение между спотовыми котировками Binance и бессрочными контрактами OKX — ≤0,06%): $BTC — около 78,020 долларов США (за 24 часа −2,51%). Само это предупреждение о безопасности не связано с движением рынка; изображение приведено только для фона.
Мое мнение: безопасность аппаратного кошелька определяется не только тем, что «сид-фраза хранится офлайн». Канал покупки устройства — тоже часть цепочки поставок. Если дистрибьютор лишается официального статуса, никто не может гарантировать, что происходило с устройством до того, как оно попало к вам. Урок этой истории таков: покупая у стороннего продавца ради удобства, можно сэкономить именно на том, на чем экономить не следует.
Предупреждение о рисках: предполагаемый механизм пока не прошел лабораторную проверку, сообщений о потере средств нет. Выше приведена сводка официального предупреждения Trezor и публикаций нескольких СМИ; это не инвестиционная рекомендация. Если вы действительно покупали устройство через указанный канал, следуйте инструкциям из официального объявления Trezor и остерегайтесь ссылок от «службы поддержки», которая под этим предлогом просит сообщить сид-фразу.
Вы покупаете аппаратные кошельки на официальном сайте или у дистрибьюторов? Проверяете список авторизованных продавцов перед покупкой?
#Trezor #硬件钱包 #ПредупреждениеОбБезопасности
