Trezor сегодня опубликовал обновление расследования: лаборатория подтвердила, что в 3 устройствах Trezor Safe 5, купленных у реселлера CryptoBilis, были установлены аппаратные импланты для кражи сид-фразы. Одно устройство специалисты официально вскрыли и проверили, а наличие имплантов в двух других подтвердили по внутренним фотографиям, присланным пользователями. Все устройства были куплены в период с 20 августа по 23 сентября этого года — в магазинах реселлера на Tokopedia и Shopee, а также напрямую у CryptoBilis.

По заявлению компании, пока ни один клиент не сообщал о краже средств, и подобных случаев у других реселлеров или в устройствах других моделей не обнаружили. Прошивка 2.13.1, выпущенная 11 ноября, отключает обнаруженные импланты. Однако владельцам устройств CryptoBilis компания всё равно советует перевести активы на кошелёк с совершенно новой сид-фразой: обновление прошивки не может исправить ситуацию, если резервная копия уже была перехвачена. Также компания отозвала около 80% устройств из сети реселлера.

Аппаратные кошельки всё же надёжнее покупать на официальном сайте или у проверенных авторизованных продавцов.

#Trezor #АппаратныйКошелёк