Проверили 48 человек: в 3 аппаратных кошельках обнаружили плату для кражи сид-фразы
Вчера вечером Trezor опубликовала результаты расследования. В лаборатории разобрали один Safe 5, на который поступила жалоба, а также изучили внутренние фотографии ещё двух устройств, присланные пользователями. В итоге подтвердилось, что в трёх аппаратных кошельках были установлены платы, способные красть сид-фразы. Все три устройства купили у дистрибьютора CryptoBilis в Юго-Восточной Азии — с 20 августа по 23 сентября 2026 года.
После жалобы в октябре компания попросила связаться с ней всех, кто покупал устройства у этого продавца. К настоящему времени откликнулись 48 человек. Их устройства сейчас проверяют в лаборатории или по внутренним фотографиям. Компания также проверила устройства у других дистрибьюторов в том же регионе — следов вмешательства не обнаружили, другие модели не пострадали. Все три владельца сообщили, что их средства не пропали.
11 ноября компания выпустила прошивку 2.13.1. По словам Trezor, после её установки уже установленные платы больше не смогут считывать данные с экрана. Но если сид-фразу успели передать злоумышленникам, обновление уже не поможет: тем, кто покупал устройство у этого продавца, всё равно нужно перевести монеты на новый кошелёк, созданный с новой сид-фразой. Все, кто купил у этого продавца устройство любой модели начиная с марта 2026 года, могут обратиться в компанию и заменить его. Сеть дистрибьюторов также сократили примерно на 80%.
Эта плата была установлена между материнской платой и экраном. Она только считывала данные, но не подменяла их. Когда на экране появлялись слова для восстановления или парольная фраза, плата сохраняла их, шифровала и отправляла через мобильную сеть на сервер злоумышленников. Если подключиться не удавалось, данные сохранялись, а плата продолжала пытаться отправить их.
На мой взгляд, опасность всё ещё связана с этапом поставок. Компания ясно сообщила о масштабах проблемы и выпустила исправление, но тем, кто покупал устройство у этого продавца, недостаточно просто обновить прошивку.
Новичкам советую побольше изучать и поменьше действовать. Если покупаете криптовалюту, покупайте только $BTC
Вчера вечером Trezor опубликовала результаты расследования. В лаборатории разобрали один Safe 5, на который поступила жалоба, а также изучили внутренние фотографии ещё двух устройств, присланные пользователями. В итоге подтвердилось, что в трёх аппаратных кошельках были установлены платы, способные красть сид-фразы. Все три устройства купили у дистрибьютора CryptoBilis в Юго-Восточной Азии — с 20 августа по 23 сентября 2026 года.
После жалобы в октябре компания попросила связаться с ней всех, кто покупал устройства у этого продавца. К настоящему времени откликнулись 48 человек. Их устройства сейчас проверяют в лаборатории или по внутренним фотографиям. Компания также проверила устройства у других дистрибьюторов в том же регионе — следов вмешательства не обнаружили, другие модели не пострадали. Все три владельца сообщили, что их средства не пропали.
11 ноября компания выпустила прошивку 2.13.1. По словам Trezor, после её установки уже установленные платы больше не смогут считывать данные с экрана. Но если сид-фразу успели передать злоумышленникам, обновление уже не поможет: тем, кто покупал устройство у этого продавца, всё равно нужно перевести монеты на новый кошелёк, созданный с новой сид-фразой. Все, кто купил у этого продавца устройство любой модели начиная с марта 2026 года, могут обратиться в компанию и заменить его. Сеть дистрибьюторов также сократили примерно на 80%.
Эта плата была установлена между материнской платой и экраном. Она только считывала данные, но не подменяла их. Когда на экране появлялись слова для восстановления или парольная фраза, плата сохраняла их, шифровала и отправляла через мобильную сеть на сервер злоумышленников. Если подключиться не удавалось, данные сохранялись, а плата продолжала пытаться отправить их.
На мой взгляд, опасность всё ещё связана с этапом поставок. Компания ясно сообщила о масштабах проблемы и выпустила исправление, но тем, кто покупал устройство у этого продавца, недостаточно просто обновить прошивку.
Новичкам советую побольше изучать и поменьше действовать. Если покупаете криптовалюту, покупайте только $BTC
