Крошечная плата между экраном Trezor и его «мозгом» копировала слова для восстановления доступа. Вот что стоит учесть владельцам $BTC и $ETH , хранящим средства самостоятельно.
Что произошло: Trezor подтвердил, что в трёх кошельках Safe 5, купленных у реселлера CryptoBilis (с 20 августа по 23 сентября 2026 года), была обнаружена скрытая плата. Она записывала всё, что отображалось на экране, включая слова сид-фразы и парольные фразы, а затем отправляла данные через мобильную сеть.
Чего она не затронула: собственную прошивку кошелька и защищённый элемент Secure Element. По данным Trezor, в устройствах других реселлеров и других моделях таких имплантов не обнаружили. Ни один клиент не сообщил о потере средств (Trezor, 12 ноября).
Что изменилось: прошивка 2.13.1 (11 ноября) блокирует запуск устройства, а число реселлеров в сети сократили примерно на 80%. Но сид-фраза, перехваченная до обновления, по-прежнему скомпрометирована, поэтому пострадавшим покупателям советуют перевести средства на новый кошелёк с новой сид-фразой.
Моё мнение: слабым звеном оказался не чип, а цепочка поставок. Запечатанная коробка от стороннего продавца — часть вашей модели безопасности, а не просто упаковка.
Где вы покупаете аппаратный кошелёк и изменило ли это ваше отношение?
#SelfCustody #Безопасность
Раскрытие информации: Write to Earn может выплатить мне комиссию за сделки с касसhtagами.
Что произошло: Trezor подтвердил, что в трёх кошельках Safe 5, купленных у реселлера CryptoBilis (с 20 августа по 23 сентября 2026 года), была обнаружена скрытая плата. Она записывала всё, что отображалось на экране, включая слова сид-фразы и парольные фразы, а затем отправляла данные через мобильную сеть.
Чего она не затронула: собственную прошивку кошелька и защищённый элемент Secure Element. По данным Trezor, в устройствах других реселлеров и других моделях таких имплантов не обнаружили. Ни один клиент не сообщил о потере средств (Trezor, 12 ноября).
Что изменилось: прошивка 2.13.1 (11 ноября) блокирует запуск устройства, а число реселлеров в сети сократили примерно на 80%. Но сид-фраза, перехваченная до обновления, по-прежнему скомпрометирована, поэтому пострадавшим покупателям советуют перевести средства на новый кошелёк с новой сид-фразой.
Моё мнение: слабым звеном оказался не чип, а цепочка поставок. Запечатанная коробка от стороннего продавца — часть вашей модели безопасности, а не просто упаковка.
Где вы покупаете аппаратный кошелёк и изменило ли это ваше отношение?
#SelfCustody #Безопасность
Раскрытие информации: Write to Earn может выплатить мне комиссию за сделки с касसhtagами.