Получив 28 октября 2026 года сообщение о предполагаемой аппаратной закладке в устройстве Trezor, компания теперь советует всем, кто приобрёл кошельки у CryptoBilis начиная с марта 2026 года, перевести свои средства в другое место. В сообщении речь идёт об устройстве Safe 5, купленном через Tokopedia в августе 2026 года. Trezor считает эту информацию заслуживающей доверия, но пока не изучала устройство; никто из покупателей CryptoBilis не сообщал компании о потере средств.

Главное

• Предположительно, имплант перехватывает резервные копии кошельков и передаёт их по мобильным сетям.

• Меры предосторожности Trezor распространяются на все устройства, поставленные CryptoBilis начиная с марта 2026 года.

• Клиенты, соответствующие условиям, могут получить замену устройства или ваучер.

• Сообщившее об инциденте устройство ожидает лабораторной проверки.

Состав предполагаемого аппаратного импланта Trezor

Согласно сообщению клиента, между основной платой Safe 5 и экраном установили дополнительную плату с модулем сотовой связи и антенной. Предположительно, она считывает информацию, отображаемую на экране, включая резервную копию кошелька, и каждый раз при подключении устройства передаёт её по мобильной сети.

Сообщение поступило от клиента из Индонезии, который направил его через программу ответственного раскрытия информации Trezor. До публикации предупреждения команда безопасности изучила фотографии и поговорила с клиентом по видеосвязи.

До обнаружения дополнительного оборудования клиент уже вывел средства с устройства. Trezor заявляет, что нет доказательств связи между потерями средств клиентов и предполагаемым имплантом, однако отмечает, что не может видеть балансы клиентов, поскольку кошельки находятся под их самостоятельным управлением.

CryptoBilis исключили из числа продавцов после сообщений о вмешательстве в устройства Ledger

До октября 2026 года CryptoBilis был авторизованным продавцом Trezor и Ledger в Юго-Восточной Азии. Ledger начал расследовать случаи потери средств клиентов 9 октября 2026 года, а затем подтвердил, что некоторые устройства, проданные этим продавцом, подверглись физическому вмешательству в рамках атаки на цепочку поставок.

9 октября Trezor исключила CryptoBilis из сети авторизованных продавцов и начала проверять устройства клиентов. В качестве меры предосторожности компания также ограничила свою сеть авторизованных продавцов.

По состоянию на 19 октября Trezor проверила четыре кошелька, поставленных CryptoBilis: два устройства Safe 5, одно Safe 7 и одно Safe 3. Ни на одном из них следов физического вмешательства не обнаружили. Safe 5, о котором сообщили 28 октября, не входил в эту проверенную партию.

Предупреждение Trezor касается устройств, поставленных CryptoBilis, в том числе через его магазин на Tokopedia и другие магазины, продающие товары из его запасов. По данным Trezor, случаев, связанных с другими продавцами или регионами, не выявлено. Клиенты могут проверить продавца в чеке или обратиться в службу поддержки, чтобы выяснить, откуда поступило их устройство.

Клиентам рекомендуют использовать новые кошельки и новые фразы восстановления

По заявлению Trezor, всем, кто хранит средства на устройстве Trezor, купленном у CryptoBilis начиная с марта 2026 года, следует как можно скорее перевести их в новый кошелёк, созданный с новой фразой восстановления. Восстановление существующей резервной копии на другом устройстве не устраняет риск утечки этой копии.

Клиенты, у которых нет другого защищённого аппаратного кошелька, могут временно воспользоваться привычным программным кошельком или биржей. Trezor рекомендует перед переводом средств полностью проверить адрес получателя.

Покупателям, которые ещё не настроили свои устройства, следует оставить их неиспользованными и ни в коем случае не вводить на них резервную копию существующего кошелька.

Клиенты, соответствующие условиям, могут получить замену, которую Trezor отправит напрямую, или ваучер на новое устройство. Им следует сохранить своё устройство CryptoBilis и обратиться в службу поддержки, чтобы оформить замену.

Trezor также предупреждает, что мошенники могут воспользоваться этим инцидентом и рассылать поддельные электронные письма и бумажные письма или звонить клиентам. Клиентам ни в коем случае нельзя сообщать свою фразу восстановления; служба поддержки Trezor никогда её не запрашивает.

Следующий этап — лабораторная проверка

Команда безопасности Trezor организует получение устройства для лабораторного анализа предполагаемого аппаратного импланта. Компания заявляет, что описание клиента, фотографии и видеоинтервью были достаточно убедительными, чтобы предупредить покупателей до физической проверки устройства.

Trezor не рекомендует вскрывать устройства или взвешивать их, чтобы проверить, не подвергались ли они вмешательству. Хотя сообщивший о проблеме клиент заметил разницу в весе, компания заявляет, что весы не позволяют достоверно подтвердить или исключить модификацию.

В рамках расследования Ledger и другие стороны координируют действия с Trezor. SEAL 911 — служба экстренного реагирования Security Alliance на инциденты в сфере безопасности криптовалют — также сотрудничает с Trezor и консультирует компанию по поддержке пострадавших клиентов. Trezor заявляет, что команда безопасности изучит устройство, о котором сообщили, как только оно будет доставлено.

Статья подготовлена при содействии искусственного интеллекта и проверена редакцией.