BitcoinWorldTrezor сократил сеть реселлеров на 80% после обнаружения имплантов в трех устройствах Safe 5

12 ноября 2026 года Trezor подтвердил, что в трех аппаратных кошельках Safe 5, проданных бывшим реселлером CryptoBilis, были обнаружены аппаратные импланты. С тех пор компания сократила свою сеть реселлеров примерно на 80%, сообщил Crypto.news. Устройства были куплены в период с 20 августа по 23 сентября 2026 года напрямую у CryptoBilis или в его магазинах на Tokopedia и Shopee. Первое устройство Trezor проверил в собственной лаборатории, а два других выявил по фотографиям, предоставленным их владельцами.

Trezor сократила сеть реселлеров примерно на 80% и выпустила прошивку 2.13.1 после того, как в трёх кошельках Safe 5, приобретённых у CryptoBilis, обнаружили импланты. Обновление блокирует работу имплантов на устройствах, на которых оно установлено. Однако фразы восстановления, перехваченные до установки обновления, остаются скомпрометированными, поэтому пострадавшим покупателям советуют перевести средства на новый кошелёк с новой сид-фразой. Главное

• В обновлении расследования от 12 ноября Trezor сообщила, что в трёх кошельках Safe 5, приобретённых у CryptoBilis, обнаружили импланты. Все три кошелька были куплены в период с 20 августа по 23 сентября 2026 года.

• Выпущенная 11 ноября версия прошивки 2.13.1 блокирует обнаруженные импланты, но не может защитить фразы восстановления, которые уже были перехвачены.

• 9 октября Trezor лишила CryptoBilis статуса авторизованного реселлера после сообщений о продаже через эту же компанию модифицированных кошельков Ledger.

• Любой покупатель, приобретший Trezor у CryptoBilis начиная с марта 2026 года, имеет право на замену или возврат средств.

• Ни один клиент не сообщал о потере средств. За пределами CryptoBilis и в других моделях Trezor имплантов не обнаружили.

Как работал имплант и почему обновления прошивки недостаточно

Имплант не модифицировал прошивку Trezor или её защищённый элемент Secure Element. Согласно техническому описанию, это была дополнительная плата, установленная между основной платой Safe 5 и его экраном. Она перехватывала обмен данными между микроконтроллером и дисплеем и копировала слова для восстановления, отображавшиеся при создании резервной копии кошелька или восстановлении существующего кошелька. Аналогичным образом она могла перехватывать отображаемые на экране парольные фразы. Перехваченные данные шифровались и отправлялись через мобильную сеть на сервер, контролируемый злоумышленником. Имплант сохранял данные и повторял попытку отправки, если соединение было недоступно.

Вместо этого инженеры Trezor изменили порядок команд, отправляемых на дисплей, чтобы последовательность, запускающая имплант, больше не срабатывала. В переписке в X компания объяснила, что прошивка может перехватывать обмен данными между микроконтроллером (MCU) и дисплеем, а изменение порядка команд отключает триггер. Но это останавливает только перехват данных в будущем. Любая фраза восстановления, отображавшаяся на заражённом кошельке до обновления, по-прежнему скомпрометирована. Поэтому покупателям CryptoBilis советуют создать новый кошелёк с новой сид-фразой, а не импортировать старую фразу в другой аппаратный или программный кошелёк.

Покупателям, которые ещё не настраивали приобретённое у CryptoBilis устройство, советуют не настраивать его и не вводить данные резервной копии существующего кошелька. Trezor также отметила, что внешне импланты никак себя не выдают. Вскрытие кошелька может повредить его, а компания заявила, что даже качественно изготовленный имплант трудно заметить, в том числе по фотографиям для сравнения.

Сокращение сети реселлеров на 80% и ужесточение правил обращения с устройствами

Сокращение числа реселлеров не связано с подтверждённым вмешательством со стороны других партнёров. Trezor назвала исключённых реселлеров надёжными и заявила, что они не представляют непосредственной угрозы. Просто они не соответствовали новым более строгим требованиям к закупкам, хранению и контролю доступа, которые вводятся для оставшейся сети. При проверке кошельков от других региональных реселлеров следов вмешательства не обнаружили.

С момента октябрьского призыва Trezor к клиентам сообщить о проблеме компания получила обращения от 48 покупателей CryptoBilis. Проверки проводились в лаборатории или по фотографиям внутреннего устройства кошельков. Ни на одном из остальных проверенных устройств следов вмешательства не обнаружили.

Срок, в течение которого можно запросить замену, распространяется на период, выходящий за пределы дат покупки трёх выявленных устройств. Из-за ограничений на доставку может потребоваться замена на другую модель с возвратом разницы в цене, доставка на адрес в другой стране или возврат средств. Trezor предупредила, что мошенники могут выдавать себя за сотрудников службы поддержки и предлагать замену или возврат средств. Сотрудники компании никогда не попросят клиентов сообщить фразы восстановления.

AMBCrypto сообщило, что 28 октября клиент обратил внимание на предполагаемый имплант в Safe 5 — за два дня до первого публичного предупреждения Trezor. По данным Crypto.news, первое предупреждение последовало 30 октября. AMBCrypto также отметило, что на момент публикации 13 ноября Trezor не подтверждала потери средств у клиентов. В этих двух материалах совпадают сведения о трёх пострадавших устройствах, механизме работы прошивки и рекомендации использовать новую сид-фразу.

Почему это важно

Аппаратные кошельки рекламируют как средство защиты от онлайн-атак, но этот инцидент показывает, что цепочка поставок устройства представляет собой отдельную поверхность для атак. Покупая устройство у реселлера, клиент полагается на то, как посредник обращается с ним, хранит его и контролирует доступ, а не только на прошивку производителя. Решение Trezor сократить сеть реселлеров отражает перенос доверия на более ранние этапы цепочки поставок. Сравнение компанией этого случая с более ранними сообщениями о вмешательстве в кошельки Ledger, проданные через CryptoBilis, говорит о том, что проблема затрагивает не только один бренд.

Для владельцев кошельков практический вывод таков: обновление устройства не исправит скомпрометированную сид-фразу. Единственный способ восстановить защиту от злоумышленника, который может уже знать старую фразу, — создать новый кошелёк с новой сид-фразой.

За чем следить

На момент публикации AMBCrypto проверки устройств 48 покупателей CryptoBilis, обратившихся в компанию, всё ещё продолжались. Поэтому следующим важным обновлением станет изменение этого числа или количества подтверждённых имплантов. Покупателям CryptoBilis, имеющим право на компенсацию, также следует следить за официальными сообщениями службы поддержки Trezor, учитывая предупреждение компании о мошенниках, выдающих себя за её сотрудников.

Часто задаваемые вопросы

Сколько кошельков Trezor Safe 5 оказались с имплантами?

Trezor подтвердила наличие имплантов в трёх кошельках Safe 5, приобретённых у CryptoBilis в период с 20 августа по 23 сентября 2026 года. Один кошелёк исследовали в лаборатории Trezor, а импланты в двух других выявили по фотографиям, предоставленным владельцами.

Делает ли версия прошивки 2.13.1 заражённые кошельки безопасными?

Она не позволяет обнаруженным имплантам перехватывать информацию на устройствах с установленным обновлением, но, по словам Trezor, не может защитить фразу восстановления, которая уже была перехвачена. Покупателям CryptoBilis по-прежнему советуют создать новый кошелёк с новой сид-фразой.

Кто имеет право на замену Trezor?

Клиенты, приобретшие Trezor у CryptoBilis начиная с марта 2026 года, имеют право на замену, возврат средств или доставку в другую страну, если доставка в их страну ограничена. Trezor рекомендует напрямую обращаться в службу поддержки компании и предупреждает, что мошенники могут выдавать себя за её сотрудников.

Пострадали ли клиенты за пределами CryptoBilis?

Нет. Trezor сообщила, что при проверке кошельков от других региональных реселлеров следов вмешательства не обнаружили, а в других моделях Trezor и у других реселлеров имплантов не выявили.

Впервые эта публикация «Trezor сокращает сеть реселлеров на 80% после обнаружения имплантов в трёх Safe 5» появилась на BitcoinWorld.