Компания Trezor предупредила клиентов, которые приобрели аппаратные кошельки у бывшего дистрибьютора CryptoBilis, о необходимости перевода своих средств, после получения сообщения о подозреваемом вредоносном устройстве, установленном внутри устройства Trezor Safe 5.

Согласно объявлению от 30 октября, компания получила сообщение о потенциальной уязвимости 28 октября, касающееся кошелька, приобретенного через CryptoBilis на платформе Tokopedia в августе 2026 года.

Устройство было приобретено клиентом в Индонезии, который сообщил о обнаружении дополнительной платы внутри кошелька, которая потенциально могла бы раскрыть конфиденциальную информацию, включая секретную фразу, используемую для доступа к криптовалютным активам.

Компания Trezor заявила, что изучила фотографии и провела видеозвонок с клиентом, но пока не провела физический осмотр устройства. Компания считает сообщение достоверным и рекомендует клиентам, которые приобрели какие-либо модели Trezor у CryptoBilis с марта 2026 года, принять меры предосторожности.

По словам компании, ни один из клиентов, купивших устройства Trezor у этого дистрибьютора, не сообщил о потере средств.

Подозрительное устройство в Trezor Safe 5 может передавать секретные фразы кошелька

По сообщениям, подозреваемое устройство состоит из дополнительной платы, расположенной между основной платой кошелька и его экраном. Оно содержит мобильный модуль и антенну, которые могут позволить передавать информацию, отображаемую на устройстве, через мобильную сеть.

Судя по описанию клиента, это дополнительное оборудование, по-видимому, способно считывать экран, включая секретную фразу, генерируемую при настройке кошелька, и передавать эту информацию всякий раз, когда устройство подключено к источнику питания.

Любой, кто получит секретную фразу кошелька, потенциально может восстановить его на другом устройстве и перевести его средства, не используя оригинальное оборудование.

Клиент, обнаруживший подозреваемое устройство, уже перевел свои криптовалютные активы из устройства, прежде чем идентифицировать дополнительное оборудование.

Компания Trezor заявила, что ее команда безопасности организует получение кошелька для лабораторного исследования. Следователи пока не установили, кто установил подозреваемое устройство, и не выяснили, несут ли те же злоумышленники ответственность за инцидент с Ledger, произошедший ранее.

CryptoBilis ранее связывалась с модифицированными кошельками Ledger

Это предупреждение последовало за расследованием, связанным с устройствами Ledger, проданными через CryptoBilis, которая ранее работала авторизованным дистрибьютором для обоих производителей аппаратных кошельков в Юго-Восточной Азии.

9 октября компания Ledger начала расследование сообщений о потере криптовалюты среди клиентов, которые приобрели ее кошельки у этого дистрибьютора.

Как сообщалось ранее на crypto.news, компания Ledger впоследствии подтвердила, что несанкционированный компонент, установленный внутри затронутого устройства, мог перехватывать фразы восстановления, отображаемые во время настройки, и передавать их через сотовую сеть LTE.

Возможно, вам также будет интересно: Атака фишинга на Trezor связана с уязвимостью в системе авторизации Brevo

Скрытый аппаратный модуль функционировал независимо от защитного чипа устройства, не изменяя его нормальную операционную систему и функции подписи транзакций.

Компания Trezor отреагировала на первые сообщения, исключив CryptoBilis из своей сети авторизованных дистрибьюторов 9 октября и попросив клиентов предоставить свои устройства для проверки.

К 19 октября компания получила четыре кошелька, приобретенных через CryptoBilis, включая два устройства Trezor Safe 5, одно Safe 7 и одно Safe 3. Ни одно из них не показало признаков физического вмешательства во время проверки.

Предполагаемый модуль, обнаруженный 28 октября, касался отдельного устройства Safe 5, которое не было включено в эти проверки.

Расследование, касающееся устройств Ledger, продолжается. 29 октября компания Arkham Intelligence, занимающаяся анализом блокчейна, обнаружила $95,35 миллиона, предположительно полученных в результате краж, связанных с 1486 адресами в период с 7 по 9 октября.

Компания Arkham сообщила, что около 10 миллионов долларов США в USDT были заморожены, в то время как злоумышленник продолжал переводить украденные криптовалюты по различным блокчейн-сетям.

Отдельно, полиция Сингапура сообщила об убытках в размере 3,5 миллиона сингапурских долларов, связанных с двумя случаями, в которых были использованы модифицированные устройства Ledger, приобретенные у местных продавцов.

С тех пор компания Trezor ограничила свою сеть авторизованных дистрибьюторов и сотрудничает с Ledger и другими организациями, расследующими эти инциденты.

Trezor рекомендует клиентам CryptoBilis создать новые кошельки

Клиентам, которые приобрели устройства Trezor у CryptoBilis с марта 2026 года, рекомендуется перевести свою криптовалюту в новый кошелек с совершенно новой фразой восстановления.

Компания предупредила, что импорт существующей фразы восстановления в другой аппаратный или программный кошелек не устранит риск, если эта фраза уже была скомпрометирована.

Пользователи, у которых нет другого безопасного аппаратного кошелька, могут временно перевести свои средства в знакомый программный кошелек или криптовалютную биржу. Trezor рекомендует клиентам внимательно проверять адреса получателей перед совершением переводов.

Людям, которые приобрели устройство, но еще не настроили его, следует избегать его настройки или ввода существующей фразы восстановления.

Предупреждение распространяется на все модели Trezor, поставляемые компанией CryptoBilis, включая устройства, проданные через Tokopedia и другие магазины, которые приобрели свой товар у этого дистрибьютора.

Компания Trezor заявила, что клиентам не следует пытаться определить, были ли устройства подвергнуты несанкционированному вмешательству, путем их вскрытия или взвешивания. Хотя клиент, сообщивший о наличии подозрительного элемента, заметил разницу в весе, компания подчеркнула, что измерения веса не могут надежно подтвердить, была ли устройство модифицирована.

Клиенты, которые приобрели устройства у CryptoBilis в указанный период, имеют право на замену устройства, которое будет отправлено непосредственно компанией Trezor, или на ваучер, покрывающий стоимость нового устройства.

Им рекомендуется сохранить существующее устройство и связаться со службой поддержки компании для организации замены.

Trezor предупредила, что мошенники могут воспользоваться этой ситуацией, рассылая фишинговые электронные письма, письма и совершая телефонные звонки. Клиентам напомнили, что никогда не следует сообщать свои секретные фразы восстановления, даже тем, кто представляется сотрудником службы поддержки компании.

Расследование проводится при содействии SEAL 911, службы экстренного реагирования Security Alliance, которая консультирует компанию Trezor по вопросам взаимодействия с затронутыми клиентами.