Компания Trezor настоятельно рекомендует клиентам, которые приобрели аппаратные кошельки у CryptoBilis с марта 2026 года и позднее, как можно скорее перевести свои средства в новый кошелек с новым seed-ключом.

Это предупреждение о безопасности последовало после сообщений о возможном наличии аппаратного модуля внутри устройства Trezor Safe 5.

Скрытая печатная плата, сотовый модуль.

Компания CryptoBilis являлась официальным дистрибьютором Trezor в Юго-Восточной Азии до октября 2026 года, и сейчас рассматривает эти сообщения как достоверные, хотя еще не получила устройство для подтверждения этих данных. Проблема возникла 9 октября, когда компания Ledger начала расследование сообщений о потерях средств среди клиентов, которые приобрели аппаратные кошельки у CryptoBilis. Позднее Ledger подтвердила, что некоторые устройства были физически модифицированы в результате сложной атаки на цепочку поставок.

Поскольку CryptoBilis также являлась авторизованным дистрибьютором Trezor, компания исключила ее из списка официальных продавцов в тот же день и начала расследование устройств, принадлежащих клиентам. 28 октября отдел безопасности компании получил сообщение от клиента из Индонезии, который приобрел Trezor Safe 5 через Tokopedia в августе 2026 года. Согласно сообщению, внутри устройства, между основной платой и экраном, была установлена дополнительная печатная плата, содержащая сотовый модуль и антенну.

Согласно сообщению, этот модуль может считывать все, что отображается на экране, включая резервную копию кошелька, и передавать эту информацию через мобильную сеть, когда устройство подключено к сети. Компания Trezor получила фотографии и провела видеоинтервью с клиентом, но устройство еще не поступило в лабораторию для исследования.

Компания заявила, что решила предупредить клиентов, а не ждать подтверждения лабораторными исследованиями, поскольку это могло бы подвергнуть риску клиентов, чьи устройства были скомпрометированы. Для тех, кто уже использует скомпрометированное устройство, компания Trezor сообщает, что простое использование резервной копии кошелька с этого устройства на другом аппаратном кошельке не решит проблему. Если нет возможности использовать безопасный аппаратный кошелек, клиенты могут временно перевести свои средства в программный кошелек или на биржу, с которой они знакомы, тщательно проверяя полный адрес получателя перед отправкой. Тем, кто еще не настраивал свое устройство, не следует его использовать или вводить существующую резервную копию кошелька.

Производитель аппаратных кошельков также предупредил, что мошенники могут использовать этот инцидент для проведения фишинговых атак с помощью поддельных электронных писем, писем и телефонных звонков. Все клиенты, которые приобрели устройства у CryptoBilis в указанный период, имеют право на замену устройства, которое будет отправлено напрямую компанией, или на ваучер, покрывающий стоимость нового устройства. Клиентам следует сохранить свое устройство CryptoBilis и связаться со службой поддержки Trezor для организации замены.

На данный момент не было сообщений о пропаже средств. Клиент, обнаруживший вредоносное ПО, уже перевел свои средства до того, как его обнаружил. Компания Trezor также сообщила, что не знает, кто стоит за этой атакой, и не имеет информации о случаях, связанных с другими дистрибьюторами или регионами.

Аппаратные кошельки Ledger с подделками

Проблемы безопасности аппаратных кошельков становятся все более актуальными.

Всего на этой неделе полиция Сингапура сообщила, что пользователи криптовалют, предположительно, потеряли около 3,5 миллионов долларов США из-за использования модифицированных устройств Ledger. Власти подтвердили как минимум два таких случая, начиная с 10 сентября. Первичные расследования показали, что некоторые кошельки, проданные через местные розничные магазины, содержали вредоносные компоненты, способные красть восстановительные фразы или закрытые ключи, что позволяло злоумышленникам получать доступ к средствам и переводить их без согласия пользователей.