Основные моменты статьи:

• Компания CryptoBilis просит покупателей, приобревших устройства CryptoBilis с марта, перевести средства.
• Устройства Trezor не были проверены, сообщений о утечке средств пока не поступало.

Сообщение от CryptoBilis о продаже устройств Safe 5

Компания Trezor, крупный производитель аппаратных кошельков, 30 мая сообщила о получении информации о том, что в устройства "Trezor Safe 5", проданные дистрибьютором CryptoBilis в Юго-Восточной Азии, были установлены несанкционированные компоненты. Компания призывает пользователей, которые приобрели устройства в магазине CryptoBilis с марта 2026 года и хранят в них средства, как можно скорее перевести свои средства в новые кошельки, созданные с использованием новых фраз восстановления (seed phrases).

Сообщение было получено 28 мая от пользователя из Индонезии через систему ответственного раскрытия информации (responsible disclosure) компании. Устройство было приобретено в августе в магазине CryptoBilis через индонезийский интернет-магазин Tokopedia. Компания Trezor еще не получила устройство для проверки. На основании анализа фотографий и видеозвонка с отправителем, компания пришла к выводу, что сообщение является достоверным и опубликовала его, не дожидаясь собственных проверок.

Дополнительная плата для считывания информации с экрана?

Согласно сообщению, внутри устройства, между основной платой и экраном, была установлена дополнительная плата, содержащая модуль мобильной связи и антенну. Предполагается, что эта плата считывает фразу восстановления, отображаемую на экране, и при каждом подключении устройства к сети, передает ее по мобильной связи на внешний сервер. Компания Trezor заявляет, что не может подтвердить это на своих собственных устройствах, но предполагает, что она работает аналогично компонентам, обнаруженным в устройствах Ledger. Компания не знает, кто стоит за этим, и воздерживается от сравнения этих двух случаев, ссылаясь на продолжающееся расследование. Компания сотрудничает с другими организациями, такими как Ledger, которые проводят расследования.

На данный момент не поступало сообщений об утечке средств. Пользователь, сообщивший о проблеме, успел перевести свои средства в другое место до того, как обнаружил несанкционированные компоненты. Причиной стала разница в весе устройства, но компания Trezor объясняет, что метод определения модификаций по весу является ненадежным. Компания не рекомендует пользователям самостоятельно вскрывать или взвешивать устройства, и призывает всех, кто приобрел подобные устройства, предпринять меры предосторожности и перевести свои средства.

После случаев мошенчества с Ledger, дистрибьютор был исключен из списка партнеров.

Компания Ledger начала расследование 9 октября после сообщений о случаях утечки средств у пользователей из Юго-Восточной Азии, которые приобрели аппаратные кошельки в магазине CryptoBills. 10 октября было подтверждено, что в одном из устройств жертвы был установлен вредоносный компонент. По оценкам аналитической компании Arkham, по состоянию на 29 октября общая сумма утечек составила около 95,35 миллионов долларов. Ledger не предоставила информацию об общей сумме ущерба.

28 октября полиция Сингапура заявила, что в аппаратные кошельки Ledger, приобретенные в розничном магазине, были установлены несанкционированные компоненты, позволяющие получить доступ к фразе восстановления и секретным ключам. По данным полиции, с 10 сентября было зафиксировано не менее двух случаев, в результате которых пользователи понесли убытки на сумму около 430 миллионов иен (около 4,3 миллиона долларов).

На момент инцидента CryptoBills была авторизованным дилером Ledger. 9 октября Ledger исключила этот магазин из списка авторизованных дилеров и начала проверку устройств, приобретенных у них. Данное заявление касается устройств Safe 5, но компания подчеркивает, что оно распространяется на все модели, приобретенные в CryptoBills, включая устройства, поставляемые через онлайн-магазин Tokopedia и других дилеров. Компания заявила, что не получала подобных сообщений от других дилеров.

Пользователям, не активировавшим свои устройства, рекомендовано не использовать их и не вводить существующие резервные копии. Также было предупреждение, что использование резервной копии, созданной на скомпрометированном устройстве, не решит проблему. В случае отсутствия безопасного аппаратного кошелька, пользователям предлагалось временно перенести свои средства в программный кошелек или на биржу. Компания заявила, что предоставит новым устройствам напрямую или предложит ваучеры на сумму, эквивалентную стоимости нового устройства, пользователям, которые приобрели скомпрометированные устройства.

Ledger призвала пользователей быть бдительными в отношении фишинговых писем, телефонных звонков и сообщений, связанных с этим инцидентом, и подчеркнула, что служба поддержки никогда не будет запрашивать фразу восстановления. Для обработки сообщений о происшествии компания сотрудничает со службой экстренной помощи "SEAL 911", специализирующейся на вопросах безопасности криптовалют.

Секретный ключ (private key) – это цифровой эквивалент печати, используемый для совершения операций с активами в блокчейне. В этой статье простым языком объясняются различия между секретным ключом и фразой восстановления, а также риски, связанные с их утечкой или потерей, и инструкции по проверке в кошельке.