Сегодня Trezor опубликовала предупреждение о безопасности от 30 октября. Речь в нём идёт об аппаратном кошельке, в который, предположительно, внесли изменения.
Один пользователь из Индонезии купил Trezor Safe 5 у продавца CryptoBilis на Tokopedia в августе, а 28 октября сообщил Trezor, что внутри обнаружилась дополнительная плата с модулем сотовой связи и антенной, установленная между основной платой и экраном. Согласно сообщению, когда устройство включено, эта плата передаёт изображение с экрана, в том числе мнемоническую фразу для восстановления доступа. Сразу уточним: устройство ещё не доставили в лабораторию Trezor, механизм официально не подтверждён, и ни один покупатель CryptoBilis не сообщал Trezor о потере денег из-за этого. Это предупредительное уведомление, а не подтверждённый случай массового хищения.
Опасность для розничных пользователей здесь не в каких-то особенно сложных технологиях, а в том, что цепочка доверия оборвалась именно там, где этого меньше всего ожидаешь. Многие покупают аппаратный кошелёк ради спокойствия и считают, что с официально приобретённым устройством проблем быть не может. Но проблема возникла как раз на этапе перепродажи. Ещё тревожнее то, что раньше у этого же продавца уже был подтверждённый случай вмешательства в устройства Ledger, и 9 октября Trezor исключила его из списка авторизованных продавцов. Это предупреждение касается всех моделей Trezor, приобретённых у CryptoBilis после марта 2026 года, а не только этого Safe 5.
Если вы купили устройство у этого продавца, вот три вещи, которые можно сделать прямо сейчас. Во-первых, не спешите восстанавливать старую мнемоническую фразу на другом устройстве: Trezor чётко предупреждает, что это не решит проблему. Правильный вариант — создать кошелёк с совершенно новой мнемонической фразой и перевести туда активы. Во-вторых, не используйте затронутое устройство, если оно ещё не активировано, и не вводите в него уже имеющуюся мнемоническую фразу. В-третьих, сохраните исходное устройство и обратитесь в официальную службу поддержки, чтобы узнать о замене или ваучере. Любые письма, сообщения или звонки с просьбой сообщить мнемоническую фразу под предлогом этого инцидента считайте мошенническими: официальная служба поддержки никогда её не запрашивает.
Есть и ещё одна деталь, которую стоит запомнить: по словам Trezor, взвешивание устройства или самостоятельная разборка не позволяют надёжно определить, вмешивались ли в него. В четырёх устройствах, отправленных на проверку, признаков вмешательства пока не обнаружили. Поэтому не стоит успокаиваться только потому, что ваш кошелёк выглядит нормально, или считать, что вас это не касается, раз в сообщении упоминается лишь одно устройство. Главное — где и когда оно было куплено.
Покупая аппаратный кошелёк, вы сначала проверяете, входит ли продавец в список официальных авторизованных партнёров, или смотрите только на цену и скорость доставки?
#Trezor #硬件钱包 #钱包安全 #ЗащитаОтМошенничества
—— web3-лук Кай
Отказ от ответственности: это личное мнение автора, не являющееся инвестиционной рекомендацией. Материал предназначен только для обучения и обмена мнениями. Криптовалютный рынок сопряжён с рисками — будьте осторожны при совершении операций.
Один пользователь из Индонезии купил Trezor Safe 5 у продавца CryptoBilis на Tokopedia в августе, а 28 октября сообщил Trezor, что внутри обнаружилась дополнительная плата с модулем сотовой связи и антенной, установленная между основной платой и экраном. Согласно сообщению, когда устройство включено, эта плата передаёт изображение с экрана, в том числе мнемоническую фразу для восстановления доступа. Сразу уточним: устройство ещё не доставили в лабораторию Trezor, механизм официально не подтверждён, и ни один покупатель CryptoBilis не сообщал Trezor о потере денег из-за этого. Это предупредительное уведомление, а не подтверждённый случай массового хищения.
Опасность для розничных пользователей здесь не в каких-то особенно сложных технологиях, а в том, что цепочка доверия оборвалась именно там, где этого меньше всего ожидаешь. Многие покупают аппаратный кошелёк ради спокойствия и считают, что с официально приобретённым устройством проблем быть не может. Но проблема возникла как раз на этапе перепродажи. Ещё тревожнее то, что раньше у этого же продавца уже был подтверждённый случай вмешательства в устройства Ledger, и 9 октября Trezor исключила его из списка авторизованных продавцов. Это предупреждение касается всех моделей Trezor, приобретённых у CryptoBilis после марта 2026 года, а не только этого Safe 5.
Если вы купили устройство у этого продавца, вот три вещи, которые можно сделать прямо сейчас. Во-первых, не спешите восстанавливать старую мнемоническую фразу на другом устройстве: Trezor чётко предупреждает, что это не решит проблему. Правильный вариант — создать кошелёк с совершенно новой мнемонической фразой и перевести туда активы. Во-вторых, не используйте затронутое устройство, если оно ещё не активировано, и не вводите в него уже имеющуюся мнемоническую фразу. В-третьих, сохраните исходное устройство и обратитесь в официальную службу поддержки, чтобы узнать о замене или ваучере. Любые письма, сообщения или звонки с просьбой сообщить мнемоническую фразу под предлогом этого инцидента считайте мошенническими: официальная служба поддержки никогда её не запрашивает.
Есть и ещё одна деталь, которую стоит запомнить: по словам Trezor, взвешивание устройства или самостоятельная разборка не позволяют надёжно определить, вмешивались ли в него. В четырёх устройствах, отправленных на проверку, признаков вмешательства пока не обнаружили. Поэтому не стоит успокаиваться только потому, что ваш кошелёк выглядит нормально, или считать, что вас это не касается, раз в сообщении упоминается лишь одно устройство. Главное — где и когда оно было куплено.
Покупая аппаратный кошелёк, вы сначала проверяете, входит ли продавец в список официальных авторизованных партнёров, или смотрите только на цену и скорость доставки?
#Trezor #硬件钱包 #钱包安全 #ЗащитаОтМошенничества
—— web3-лук Кай
Отказ от ответственности: это личное мнение автора, не являющееся инвестиционной рекомендацией. Материал предназначен только для обучения и обмена мнениями. Криптовалютный рынок сопряжён с рисками — будьте осторожны при совершении операций.
