Trezor предупреждает покупателей CryptoBilis после сообщения о подозрительном вредоносном компоненте в кошельке Safe 5
Ключевые выводы
- •Подозрительный вредоносный электронный компонент был обнаружен в кошельке Trezor Safe 5, купленном на Tokopedia у CryptoBilis — продавца, который больше не авторизован Trezor.
- •Trezor подтвердил сообщение официальной записью в блоге после того, как пользователь из Индонезии сообщил о проблеме компании.
- •Компания предупреждала клиентов, покупавших ее продукцию у CryptoBilis, с марта 2026 года, согласно COINOTAG, который первым опубликовал отчет.
- •Физическое вмешательство в компоненты аппаратных кошельков — признанный риск цепочки поставок, и проверка устройств, купленных вне официальных каналов, — обязанность покупателя.
- •Trezor рекомендует клиентам покупать устройства только в официальном магазине или у проверенных реселлеров и подтверждать целостность устройства при первоначальной настройке.
Внутри аппаратного кошелька Trezor Safe 5, купленного через платформу электронной коммерции Tokopedia у CryptoBilis — бывшего авторизованного реселлера Trezor, — был обнаружен подозрительный вредоносный электронный компонент. Trezor подтвердил это сообщение официальной записью в блоге после того, как пользователь из Индонезии сообщил о проблеме компании.
Согласно объявлению, затронутое устройство было куплено на Tokopedia у CryptoBilis, который больше не значится в списке авторизованных реселлеров Trezor. Компания предупреждала клиентов, приобретавших ее продукцию у CryptoBilis, с марта 2026 года, согласно отчету, впервые опубликованному COINOTAG.
Этот случай подчеркивает, почему канал покупки важен для аппаратных кошельков. Trezor Safe 5 — это аппаратный кошелек, предназначенный для хранения в автономном режиме приватных ключей, управляющих криптовалютными средствами, и его безопасность зависит от того, что устройство доходит до пользователя без физического вмешательства. Физическое вмешательство в компоненты аппаратных кошельков — признанный в отрасли риск цепочки поставок, поскольку контроль дистрибуции производителя — официальный магазин и проверенные реселлеры — заканчивается там, где начинаются сторонние маркетплейсы. Проверка устройств, приобретенных у продавцов вне этой цепочки, — обязанность покупателя перед использованием.
Trezor, разработанный пражской компанией SatoshiLabs, давно рекомендует клиентам покупать устройства только в официальном магазине или у проверенных реселлеров и подтверждать целостность устройства при первоначальной настройке. Эти рекомендации основаны на опубликованном компанией списке авторизованных реселлеров, из которого CryptoBilis больше не значится. Покупатели, не уверенные в происхождении своего устройства, могут сверить своего продавца с актуальным списком реселлеров и ознакомиться с официальной записью в блоге Trezor, подтверждающей это сообщение, — она остается основным каналом компании для разъяснений по данному случаю.
Первоначальный отчет был впервые опубликован на COINOTAG: https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning
