Производитель аппаратных кошельков Trezor предупредил клиентов, купивших устройства у реселлера CryptoBilis, о необходимости перевести свои средства после сообщения об аппаратной закладке в Trezor Safe 5. Компания считает это сообщение заслуживающим доверия, хотя устройство ещё не поступило в её лабораторию.
Что, по словам Trezor, было обнаружено
Согласно официальному уведомлению Trezor, 28 октября 2026 года команда безопасности компании получила ответственное сообщение об обнаружении единственной аппаратной закладки в устройстве Safe 5, купленном у CryptoBilis в августе 2026 года. Об инциденте сообщил клиент Trezor из Индонезии.
BleepingComputer сообщил, что пользователь обнаружил дополнительную плату между основной платой и экраном, оснащённую сотовым модулем и антенной. Согласно неподтверждённому описанию клиента, имплант, по всей видимости, способен считывать информацию с экрана, включая фразу для восстановления, и отправлять её по мобильной сети, когда устройство подключено к питанию.
Trezor заявила, что не получала устройство для проверки сообщения. Компания делится подробностями уже сейчас, чтобы покупатели могли на всякий случай обезопасить свои средства. The Block отметил, что Trezor не получила устройство, но считает угрозу заслуживающей доверия.
Ни один покупатель CryptoBilis не сообщал Trezor о потере средств. По словам Trezor, клиент, подавший сообщение, успел перевести средства с устройства, прежде чем обнаружил имплант.
Рекомендации покупателям и ссылка на случай с Ledger
Рекомендации Trezor относятся ко всем моделям, купленным у CryptoBilis, а не только к Safe 5. Всем, кто покупал устройства у этого реселлера с марта 2026 года, следует перевести средства на новый кошелёк с новой фразой восстановления и обратиться в службу поддержки Trezor. Клиентам, которые ещё не настроили устройство CryptoBilis, не следует этого делать. Trezor заявила, что пострадавшие покупатели могут получить замену или ваучер.
До октября 2026 года CryptoBilis была официальным реселлером Trezor в Юго-Восточной Азии. Trezor прекратила продажи через этого реселлера 9 октября, после инцидента с Ledger ранее в том же месяце. BleepingComputer сообщил, что импланты в устройствах двух брендов, по всей видимости, похожи по форме и функциям.
Trezor также проверила устройства других клиентов CryptoBilis. По данным компании, на четырёх полученных к настоящему моменту устройствах признаков вмешательства не обнаружено. Поэтому новое сообщение остаётся единичным неподтверждённым случаем, пока Trezor не сможет изучить устройство.
Этот случай усиливает обеспокоенность атаками на цепочки поставок аппаратных кошельков: устройства могут модифицировать до того, как они попадут к покупателю. Покупка напрямую у производителя или у указанного в списке авторизованного реселлера снижает этот риск.
Источники:
Trezor: Сообщение об импланте в Trezor, проданном CryptoBilis
BleepingComputer: Trezor предупреждает о подозрении на имплант для кражи криптовалюты в аппаратном кошельке
The Block: Trezor сообщает о подозрении на аппаратный имплант в Safe 5, проданном CryptoBilis