Trezor подтвердила, что в трёх кошельках Safe 5, проданных через юго-восточноазиатского реселлера CryptoBilis, присутствовали вредоносные аппаратные импланты. Это расширяет расследование скомпрометированных устройств, способных похищать seed-фразы — секретные фразы, восстанавливающие и контролирующие доступ к кошельку, — и передавать их злоумышленникам.

Согласно обновлению расследования от компании, три пострадавших кошелька были приобретены с 20 августа по 23 сентября 2026 года в магазинах CryptoBilis на Tokopedia и Shopee либо напрямую у реселлера. Trezor исследовала одно устройство в своей лаборатории, а два других идентифицировала по фотографиям, предоставленным их владельцами.

С начала расследования Trezor получила сообщения от 48 клиентов CryptoBilis. Среди изученных на данный момент устройств дополнительных имплантов не выявлено, о потере средств не сообщал ни один клиент.

Наряду с опубликованными выводами Trezor 11 ноября выпустила прошивку версии 2.13.1 для нейтрализации обнаруженных имплантов. Компания также сократила свою авторизованную сеть реселлеров примерно на 80%, введя более строгий контроль за хранением, обработкой и распределением устройств — этапами цепочки поставок, которые происходят после схода кошелька с производственной линии Trezor и до его попадания к покупателю, вне прямого контроля производителя.

Скрытое оборудование похищало seed-фразы

Атака основывалась на дополнительной печатной плате, скрытой между основной платой Safe 5 и его сенсорным экраном. Оснащённая сотовым модемом и антенной, эта деталь могла незаметно копировать информацию, отображаемую на экране устройства, включая seed-фразы и парольные фразы.

Захваченные данные шифровались и передавались по мобильным сетям на сервер, контролируемый злоумышленником. При отсутствии соединения имплант сохранял информацию и повторял попытки передачи до успеха.

Модификация работала независимо от прошивки кошелька и Secure Element, то есть злоумышленники могли собирать конфиденциальную информацию, не изменяя подписывающее ПО устройства. Это различие существенно, поскольку аппаратные кошельки строятся на предпосылке, что секреты остаются изолированными в их собственных компонентах; в данном случае данные извлекались через добавленное оборудование, а не через взлом подписывающего ПО.

Это открытие последовало за отдельным расследованием слива кошельков, связанным с устройствами Ledger, продававшимися через того же реселлера, где похожие скрытые компоненты использовались для перехвата seed-фраз при инициализации кошелька. Trezor исключила CryptoBilis из своей авторизованной сети реселлеров 9 октября, после того как Ledger начала изучать скомпрометированные устройства, распространявшиеся этим реселлером. Впоследствии производитель объявил о планах сократить сеть реселлеров, ещё до получения первого сообщения, касавшегося его собственного продукта, 28 октября.

Обновление прошивки не устраняет прежнюю компрометацию

Прошивка 2.13.1 не позволяет обнаруженным имплантам захватывать дополнительную информацию на обновлённых устройствах, но не может защитить seed-фразы или парольные фразы, уже собранные до её установки. Поэтому клиентам, купившим любой кошелёк Trezor через CryptoBilis с марта 2026 года — период, начинающийся за несколько месяцев до подтверждённых покупок устройств с имплантами, — предписано перевести свои активы в новый кошелёк, защищённый заново сгенерированной seed-фразой. Простое обновление прошивки или восстановление существующей seed-фразы на другом устройстве не устраняет потенциальную компрометацию, поскольку уже скопированная фраза остаётся скомпрометированной везде, где она впоследствии используется.

Такие клиенты имеют право на замену устройства через поддержку Trezor. В зависимости от ограничений на доставку компания может предоставить альтернативную модель, организовать доставку в другую страну или оформить возврат средств.

Trezor не нашла доказательств компрометации устройств от других реселлеров или имплантов, затрагивающих модели помимо Safe 5. Расследование продолжается при содействии службы экстренного реагирования SEAL 911 от Security Alliance — отраслевой инициативы, связывающей жертв крипто-краж с специалистами по инцидентам. Компания не указала, когда проверка будет завершена.

Компания также предупредила клиентов о необходимости остерегаться мошеннических предложений замены и фишинговых атак, подчеркнув, что её служба поддержки никогда не запрашивает seed-фразы или приватные ключи и что официальные каналы Trezor остаются надёжным источником информации о ходе дела.