#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor: в кошельках, проданных CryptoBilis, могли быть установлены вредоносные компоненты⚠️$BTC $ETH $BNB

Trezor выпустила предупреждение о безопасности: в аппаратные кошельки Trezor, поступившие через канал юго-восточноазиатского дистрибьютора CryptoBilis, предположительно могли установить шпионское оборудование. Этот способ атаки на цепочку поставок очень похож на тот, о котором ранее сообщалось в связи с Ledger и тем же каналом.

● Вредоносный компонент спрятан между материнской платой и экраном. Он оснащён модулем сотовой связи и антенной и после включения устройства считывает отображаемую на экране seed-фразу, а затем напрямую передаёт её через мобильную сеть. Такая модификация не затрагивает прошивку и чип для хранения ключей: при обычном подключении устройства к сети и подписании транзакций никаких аномалий не заметно, поэтому обнаружить её крайне сложно. Trezor исключила CryptoBilis из списка авторизованных дистрибьюторов и предупредила пользователей, купивших кошелёк через этот канал после марта 2026 года: как можно скорее переведите активы и замените seed-фразу.

● Инцидент подрывает доверие к безопасности аппаратных кошельков. Их главное преимущество — хранение приватных ключей в изоляции от сети. Внедрение вредоносного ПО в цепочку поставок фактически разрушает базовые предположения о безопасности. В краткосрочной перспективе рынок станет осторожнее относиться к сторонним каналам дистрибуции, предпочтение будет отдаваться прямым покупкам у производителя, что также может сыграть на руку регулируемым решениям для хранения активов. Однако речь идёт об уязвимости в цепочке поставок у одного дистрибьютора, а не о недостатке исходной конструкции Trezor; прямого давления на цены BTC и ETH этот инцидент не оказывает.


● В дальнейшем важно следить за двумя моментами: во-первых, за окончательными выводами лаборатории Trezor по проверке затронутых устройств, которые помогут определить масштаб ущерба; во-вторых, за тем, последует ли отрасль этому примеру и ужесточит ли проверку дистрибьюторов и контроль целостности устройств на заводе. Распространение атак на цепочки поставок может и дальше подрывать доверие розничных инвесторов к самостоятельному хранению активов.#Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元