Можно ли сохранить сид-фразу, если купить аппаратный кошелёк у стороннего продавца?
28 октября команда безопасности Trezor получила сообщение об уязвимости, сделанное в соответствии с принципами ответственного раскрытия информации: пользователь купил Trezor Safe 5 в августе 2026 года у юго-восточноазиатского посредника CryptoBilis (магазин на Tokopedia), и, предположительно, внутрь устройства была установлена аппаратная плата-вкладка. Компания пока не получила устройство для проверки в лаборатории, но, судя по описанию и видеоинтервью, уже предупредила пользователей, назвав сообщение «достоверным».
Вот несколько важных для обычных пользователей моментов👇
🔹 Согласно сообщению, плата установлена между материнской платой и экраном, оснащена сотовым модулем и антенной; предполагается, что после включения она может считывать содержимое экрана (в том числе сид-фразу) и передавать его через мобильную сеть. Trezor подчёркивает: проверка ещё не завершена, но ждать результатов лабораторного анализа, прежде чем бить тревогу, компания не стала.
🔹 Речь не только об одном Safe 5: для всех моделей Trezor, купленных у CryptoBilis начиная с марта 2026 года, компания рекомендует как можно скорее перевести средства в «новый кошелёк с новой сид-фразой». Не используйте старую сид-фразу повторно ни на одном устройстве. Если устройство ещё не распаковано, не настраивайте его и не импортируйте в него существующую резервную копию.
🔹 Пока ни один покупатель CryptoBilis не сообщил Trezor о пропаже средств. 9 октября, после похожего инцидента с каналом продаж Ledger, Trezor исключила CryptoBilis из списка официальных посредников; ещё в четырёх проверенных устройствах следов вмешательства пока не обнаружили.
🔹 Пострадавшие пользователи могут сохранить устройство и обратиться в официальную службу поддержки, чтобы запросить замену или ваучер. Также остерегайтесь фишинга: после таких новостей появляются поддельные письма и лже-сотрудники поддержки, которые просят сообщить сид-фразу.
Проще говоря: слова «официальный канал продаж» важнее логотипа бренда. Ваше устройство доставили напрямую с официального сайта или отправил какой-то продавец на маркетплейсе?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
28 октября команда безопасности Trezor получила сообщение об уязвимости, сделанное в соответствии с принципами ответственного раскрытия информации: пользователь купил Trezor Safe 5 в августе 2026 года у юго-восточноазиатского посредника CryptoBilis (магазин на Tokopedia), и, предположительно, внутрь устройства была установлена аппаратная плата-вкладка. Компания пока не получила устройство для проверки в лаборатории, но, судя по описанию и видеоинтервью, уже предупредила пользователей, назвав сообщение «достоверным».
Вот несколько важных для обычных пользователей моментов👇
🔹 Согласно сообщению, плата установлена между материнской платой и экраном, оснащена сотовым модулем и антенной; предполагается, что после включения она может считывать содержимое экрана (в том числе сид-фразу) и передавать его через мобильную сеть. Trezor подчёркивает: проверка ещё не завершена, но ждать результатов лабораторного анализа, прежде чем бить тревогу, компания не стала.
🔹 Речь не только об одном Safe 5: для всех моделей Trezor, купленных у CryptoBilis начиная с марта 2026 года, компания рекомендует как можно скорее перевести средства в «новый кошелёк с новой сид-фразой». Не используйте старую сид-фразу повторно ни на одном устройстве. Если устройство ещё не распаковано, не настраивайте его и не импортируйте в него существующую резервную копию.
🔹 Пока ни один покупатель CryptoBilis не сообщил Trezor о пропаже средств. 9 октября, после похожего инцидента с каналом продаж Ledger, Trezor исключила CryptoBilis из списка официальных посредников; ещё в четырёх проверенных устройствах следов вмешательства пока не обнаружили.
🔹 Пострадавшие пользователи могут сохранить устройство и обратиться в официальную службу поддержки, чтобы запросить замену или ваучер. Также остерегайтесь фишинга: после таких новостей появляются поддельные письма и лже-сотрудники поддержки, которые просят сообщить сид-фразу.
Проще говоря: слова «официальный канал продаж» важнее логотипа бренда. Ваше устройство доставили напрямую с официального сайта или отправил какой-то продавец на маркетплейсе?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
