Даже холодный кошелёк можно подделать? Trezor срочно предупреждает: покупка не в том месте может привести к потере всех активов!

Многие считают, что если хранить криптовалюту в аппаратном кошельке, можно ни о чём не беспокоиться.
Но произошедшее может заставить многих по-новому взглянуть на безопасность кошельков.
30 октября производитель аппаратных кошельков Trezor выпустил предупреждение о безопасности: пользователи сообщили, что в кошельках Trezor Safe 5, купленных у дистрибьютора CryptoBilis, предположительно были установлены вредоносные аппаратные компоненты.

По сообщениям, эта дополнительная плата оснащена модулем связи и антенной, которые позволяют считывать информацию с экрана устройства, включая мнемоническую фразу кошелька, и передавать её через мобильную сеть.

Особенно тревожно то, что Trezor пока не получила устройства, о которых идёт речь, для лабораторной проверки, но уже считает это сообщение заслуживающим доверия.

Поэтому Trezor рекомендует пользователям, купившим кошелёк у CryptoBilis с марта 2026 года, как можно скорее перевести активы в кошелёк, созданный с помощью совершенно новой мнемонической фразы.

Этот случай — серьёзное предупреждение для пользователей криптовалют сразу по трём пунктам:
Холодный кошелёк не означает абсолютную безопасность. Офлайн-хранение приватных ключей не защищает полностью от атак на цепочку поставок.

Канал покупки имеет большое значение. Старайтесь приобретать аппаратные кошельки только через официальные каналы или у авторизованных дистрибьюторов.
Мнемоническая фраза — это то, что действительно даёт контроль над активами. Если она утечёт, злоумышленники могут восстановить кошелёк на другом устройстве и вывести активы.

Важно: если вы относитесь к числу затронутых пользователей, не импортируйте старую мнемоническую фразу в новый кошелёк — это не устранит риск. Необходимо создать совершенно новую мнемоническую фразу.

В криптомире есть выражение: «Не твои ключи — не твои монеты». Но если мнемоническая фраза уже раскрыта, ваши активы могут быть в опасности, даже если ключи у вас.

#trezor称cryptobilis售出钱包或含恶意组件