Указанное устройство, предположительно, установлено между основной платой и экраном.

Данное устройство пока не поступило в компанию Trezor для проведения экспертизы.

Компания Trezor выразила обеспокоенность возможной физической модификацией своих кошельков Safe 5 после получения сообщения о электронном устройстве, которое, возможно, способно перехватывать конфиденциальную информацию и передавать ее через сотовую связь. Компания заявила, что данное устройство, предположительно, было приобретено через перепродавца CryptoBilis, и призвала своих пользователей перевести свои средства на новое устройство.

Информация была опубликована компанией Trezor 29 октября, после того как один из клиентов сообщил об аномалии в кошельке Safe 5, приобретенном в августе через платформу Tokopedia. Компания провела видеоинтервью с покупателем, но пока не получила устройство для проведения технического анализа, который позволил бы подтвердить наличие предполагаемого компонента.

Согласно сообщению, в устройстве установлена дополнительная электронная плата между основной платой и экраном. Эта плата, предположительно, содержит сотовый модуль и антенну, которые могут перехватывать информацию, отображаемую на экране, и передавать ее на расстоянии. Среди потенциально скомпрометированной информации может быть фраза восстановления, элемент, который позволяет восстановить доступ к кошельку, и который, в случае попадания в чужие руки, может поставить под угрозу связанные с ним средства.

Компания Trezor решила действовать, не дожидаясь окончательных доказательств. Директор по коммуникациям, Дэнни Сандерс, заявил в интервью, что предпочла предупредить пользователей, чем ждать подтверждения, которое может появиться после потери средств. Поэтому компания рекомендует пользователям перенести свои активы на новое устройство и связаться со службой поддержки, которая предоставит новое устройство клиентам, на которых это повлияло.

Компания также сообщила, что получила четыре кошелька, приобретенных через CryptoBilis, для проверки, но не обнаружила признаков модификации ни в одном из них. Однако, эти результаты не позволяют исключить сообщение о кошельке Safe 5, который пока не был изучен. Trezor уточнила, что ни один покупатель, приобретший устройства у данного дистрибьютора, не сообщил о потерях, связанных с этим случаем.

Опасения, связанные с CryptoBilis, уже затронули и другие бренды. В начале октября компания Trezor исключила данного дистрибьютора из своей сети авторизованных продавцов после сообщений о модифицированных устройствах Ledger, как сообщалось ранее. Компания Ledger подтвердила физические модификации в некоторых устройствах, продаваемых через этот канал, в то время как компания OneKey разорвала отношения с перепродавцом и предложила бесплатную замену.

Как сообщалось ранее, различные аналитики блокчейна оценили потери, связанные с инцидентом с Ledger, более чем в 86 миллионов долларов США, хотя компания не подтвердила эту цифру.

Новое предупреждение также последовало за другими инцидентами безопасности, которые затронули компанию Trezor в 2026 году. В августе и сентябре компания сообщила об утечке персональных данных у ее поставщика логистических услуг ShipMonk, а также об инциденте в стороннем сервисе электронной почты, который позволил отправлять фишинговые сообщения с официального домена компании.

На данный момент предупреждение о проблеме с Safe 5 носит профилактический характер. Прямой анализ затронутого устройства будет решающим для установления того, был ли вредоносный код установлен, и каковым был его масштаб.