По информации издания BlockBeats, 30 октября компания Trezor, производитель аппаратных кошельков, опубликовала заявление о том, что ее отдел безопасности получил сообщение об обнаружении подозрительного вредоносного аппаратного модуля внутри одного из устройств Trezor Safe 5, приобретенного через официального дистрибьютора CryptoBilis в Юго-Восточной Азии. Устройство было приобретено в августе 2026 года через платформу Tokopedia. В сообщении описывается наличие дополнительной платы с сотовой связью и антенной, расположенной между материнской платой и экраном, которая, как утверждается, может считывать содержимое экрана, включая секретную фразу (seed phrase), и передавать ее через мобильную сеть при включении устройства.

Компания Trezor еще не получила физический экземпляр устройства для проведения лабораторных испытаний, но, основываясь на описании клиента и видеосвязи, считает это сообщение достоверным и заранее предупреждает пользователей.

Компания CryptoBilis является дистрибьютором в Юго-Восточной Азии, которая ранее была связана с крупным инцидентом, приведшим к утечке средств из-за продажи модифицированных устройств Ledger. 9 октября компания Trezor исключила CryptoBilis из списка официальных дистрибьюторов. Trezor сообщает, что на данный момент не было зарегистрировано случаев пропажи устройств, и рекомендует пользователям, которые приобрели устройства через CryptoBilis с марта 2026 года, как можно скорее перенести свои активы в новые кошельки с использованием новых секретных фраз, и ни в коем случае не вводить существующие секретные фразы в подозрительные устройства. Пользователи, столкнувшиеся с подобной проблемой, могут обратиться в компанию Trezor для получения замены устройства.