Сообщение, которое следует воспринимать всерьез. Компания Trezor объявила 30 октября, что получила сообщение о возможном наличии аппаратного вредоносного устройства в кошельке Safe 5, приобретенном у компании CryptoBilis, бывшего авторизованного дистрибьютора в Юго-Восточной Азии. Производитель считает сообщение правдоподобным, но ожидает получения устройства для его анализа. В своем заявлении компания подчеркивает, что ни один покупатель кошельков Trezor, приобретенных у CryptoBilis, не сообщал о потере средств.

Ключевые моменты

• Сообщение касается кошелька Safe 5, приобретенного в августе 2026 года у компании CryptoBilis через платформу Tokopedia в Индонезии.
• Предположительно, вредоносное устройство может перехватывать фразу восстановления, отображаемую на экране, и передавать ее по мобильной сети.
• Рекомендации касаются всех моделей Trezor, приобретенных у компании CryptoBilis с марта 2026 года.
• Компания Trezor предлагает замену или ваучер, покрывающий покупку нового устройства.

После Ledger, сообщение о вредоносном устройстве в Trezor Safe 5

Команда безопасности получила сообщение 28 октября в рамках своей программы ответственного раскрытия информации. Владелец описал дополнительную электронную плату, расположенную между основной платой и экраном, оснащенную мобильным модулем и антенной.

Согласно этому сообщению, устройство считывает информацию, отображаемую на экране, включая фразу восстановления, а затем передает ее, когда устройство подключено. Компания Trezor располагает фотографиями и провела видеоконференцию с клиентом. Однако для подтверждения этих данных необходим лабораторный анализ.

Клиент уже перевел свои средства, прежде чем обнаружил предполагаемое вредоносное устройство. Кроме того, компания Trezor сообщает о том, что проверила четыре других устройства, полученных от CryptoBilis, и не обнаружила никаких признаков манипуляций.

Этот случай аналогичен обнаружению, подтвержденному компанией Ledger, встроенных вредоносных устройств в устройства, распространяемые компанией CryptoBilis. Компания Trezor исключила этого дистрибьютора из своей сети авторизованных партнеров 9 октября. Производитель взаимодействует с компаниями Ledger и SEAL 911, но не связывает эти инциденты с одними и теми же злоумышленниками.

Марк Карпелес, бывший руководитель Mt. Gox, также распространил это предупреждение и предложил оплатить расходы на доставку подозрительных устройств для их анализа. Эта инициатива не заменяет ожидаемого анализа со стороны компании Trezor.

Компания Trezor делится информацией в социальных сетях – Источник: Аккаунт X

Владельцы устройств, к которым относится данное предупреждение, просят перевести свои средства.

В целях предосторожности, данные рекомендации распространяются на все модели, приобретенные у CryptoBilis с марта 2026 года, включая те, которые были приобретены в магазинах, поставляемых этим дистрибьютором.

Для устройств, которые уже использовались, компания Trezor рекомендует как можно скорее перевести средства на новый кошелек, созданный с использованием новой фразы восстановления. Восстановление старой фразы на другом устройстве недостаточно, если эта фраза была перехвачена.

В отсутствие надежного аппаратного кошелька, производитель временно рекомендует использовать программный кошелек или известную пользователю платформу обмена. Также необходимо тщательно проверить адрес получателя перед переводом средств.

Устройство, которое еще не использовалось, не должно быть настроено и не должно содержать существующую фразу восстановления. Trezor также не рекомендует пытаться провести диагностику путем взвешивания или открытия корпуса: эти проверки не позволяют исключить возможность манипуляций.

Клиентам, на которых распространяются эти рекомендации, следует сохранить свое устройство и обратиться в официальную службу поддержки для получения замены или подарочной карты. Служба поддержки никогда не запрашивает фразу восстановления. Производитель также предупреждает о риске получения поддельных сообщений, использующих этот инцидент.

На данный момент компания Trezor зафиксировала только один достоверный случай, однако лабораторные исследования и сообщения о потерях пока не подтверждены. Это предупреждение оправдывает необходимость соблюдения мер предосторожности для клиентов, но не подтверждает, что все устройства, распространяемые CryptoBilis, были модифицированы.