Компания Trezor настоятельно рекомендует клиентам, которые приобрели аппаратные кошельки у компании CryptoBilis с марта 2026 года, немедленно перевести свои средства, после сообщения об обнаружении физического вредоносного устройства в устройстве Safe 5.

Чешский производитель аппаратных кошельков ранее в этом месяце исключил CryptoBilis из своей сети авторизованных дистрибьюторов после сообщений о модифицированных устройствах Ledger, проданных через того же дистрибьютора.

В публикации в блоге, опубликованной в пятницу, компания Trezor сообщила, что получила информацию о наличии вредоносного устройства в устройстве, приобретенном в августе 2026 года через Tokopedia. Компания не получила устройство для детального изучения, но провела видеоинтервью с клиентом и считает полученную информацию достоверной.

"Мы предпочитаем предупредить людей сейчас, чем ждать подтверждения и узнать, что кто-то потерял свои средства в это время", - заявил директор по коммерции компании Trezor, Дэнни Сандерс, в заявлении для The Block. "Если вы приобрели устройство Trezor у CryptoBilis с марта, переведите свои средства в новый кошелек и свяжитесь с нашей службой поддержки, и мы отправим вам новое устройство."

Согласно публикации, обнаруженное вредоносное устройство состоит из дополнительной платы, установленной между основной платой устройства и экраном. Эта плата содержит сотовый модуль и антенну, которые, как сообщается, могут считывать информацию, отображаемую на экране, включая фразу восстановления кошелька, и передавать ее через мобильную сеть.

Компания Trezor сообщила, что начала проверку устройств, приобретенных у данного дистрибьютора, после его исключения из сети. На данный момент компания получила четыре устройства от клиентов и заявила, что не обнаружила признаков модификации в этих устройствах.

Рост числа инцидентов, связанных с безопасностью

Конкурент Trezor, компания Ledger, ранее подтвердила факт физической модификации устройств подписывающих устройств, проданных через CryptoBilis, в то время как компания OneKey аналогичным образом разорвала отношения с дистрибьютором, приостановила выдачу новых разрешений и предложила бесплатную замену устройств.

С другой стороны, компания Trezor не сообщала о случаях потери средств пользователей. Аналитики, работающие с блокчейном, оценили убытки, связанные с инцидентом с Ledger более чем в 86 миллионов долларов в Bitcoin, Ethereum и Tron, но производитель кошельков не подтвердил эти цифры.

Тем временем, инцидент с CryptoBilis – это не первый вопрос безопасности, с которым столкнулась компания Trezor в этом году. В августе утечка данных у компании-поставщика логистических услуг ShipMonk привела к раскрытию личных данных примерно 13 700 клиентов.

В сентябре компания Trezor сообщила, что еще примерно 67 000 клиентов из США стали жертвами той же утечки данных. Также в тот же месяц компания заявила, что взлом системы ее стороннего провайдера электронной почты позволил отправлять фишинговые сообщения с использованием официального домена Trezor.