Trezor призвал клиентов, купивших аппаратные кошельки у реселлера CryptoBilis с марта 2026 года, перевести свои средства на новые кошельки после получения достоверного сообщения о подозрительной аппаратной встройке в устройстве Trezor Safe 5.

Компания обнародовала предупреждение в заявлении в X 30 октября и подробно изложила сообщение в официальном блоге, отметив, что проблема стала известна через добросовестное раскрытие информации (responsible disclosure) и что ни один покупатель CryptoBilis пока не сообщил о потере средств.

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Предупреждение появилось через несколько недель после обнаружения подтвержденной аппаратной встройки в кошельке Ledger, проданном через того же реселлера, — случая, который, по оценкам блокчейн-аналитиков, обошелся пользователям более чем в 86 миллионов долларов и побудил Trezor и других производителей кошельков пересмотреть отношения с реселлерами. Это второй случай встройки, связанный с данным реселлером, и вместе оба инцидента поставили реселлерскую цепочку поставок под пристальное внимание: аппаратные кошельки созданы для того, чтобы хранить закрытые ключи, управляющие криптовалютными средствами, в автономном режиме, и эта модель безопасности предполагает, что устройство попадает к владельцу нетронутым.

Достоверное сообщение из Индонезии

По данным Trezor, сообщение поступило от клиента из Индонезии, купившего Safe 5 в августе 2026 года на Tokopedia — одной из крупнейших онлайн-площадок страны. Trezor сообщил, что получил добросовестное раскрытие 28 октября, провел с клиентом видеозвонок и считает сообщение достоверным.

Компания пока не исследовала устройство в своей лаборатории и заявила, что не получала сообщений о связанных потерях.

Как работает предполагаемая встройка

В сообщении описывается дополнительная печатная плата, размещенная между основной платой устройства и его экраном. Плата содержит сотовый модуль и антенну и, по имеющимся данным, могла считывать всё, что отображается на экране, включая фразу восстановления кошелька, а затем передавать эти данные через мобильную сеть.

Фраза восстановления — это последовательность слов, генерируемая при первичной настройке кошелька, и она может воссоздать закрытые ключи кошелька. Украденная фраза восстановления может позволить злоумышленнику восстановить кошелек на другом устройстве и переместить средства.

Trezor отметил, что его проверки при настройке рассчитаны на выявление поддельных устройств и измененной прошивки, тогда как встройка, ранее обнаруженная в устройстве Ledger, могла считывать экран вообще без изменения прошивки.

Коммерческий директор Danny Sanders заявил, что Trezor предпочел предупредить клиентов сейчас, а не ждать лабораторного подтверждения. «Если вы купили Trezor у CryptoBilis с марта, переведите свои средства на новый кошелек», — сказал он.

Клиентов также просят обратиться в поддержку Trezor, которая отправит устройство на замену. Компания описала свои продажи через реселлера как «очень небольшие», но цифр не привела.

Связь с делом Ledger и более ранние предупреждения

Предупреждение последовало за сообщениями о потерях криптовалюты, связанных с кошельками Ledger, проданными через CryptoBilis, которые появились 9 октября. Ledger подтвердил несанкционированную аппаратную встройку в одном устройстве, а блокчейн-аналитики оценили потери в этом деле более чем в 86 миллионов долларов в Bitcoin, Ethereum и Tron — цифры, которые Ledger не подтвердил.

OneKey также разорвала отношения с реселлером, заморозила новые одобрения и предложила бесплатные замены пострадавшим клиентам. Trezor исключил CryptoBilis из своей авторизованной сети реселлеров ранее в октябре.

Исследователь безопасности Joe Grand сообщил Cointelegraph, что в августе предупреждал Trezor об испорченных кошельках Trezor One и Model T, купленных у неавторизованных продавцов на TikTok и Facebook. Trezor пояснил, что его ранее заявление об отсутствии скомпрометированных устройств касалось только новых кошельков от авторизованных реселлеров. Компания объявила о планах сократить сеть реселлеров 13 октября.

Trezor сообщил в пятницу, что получил от клиентов четыре устройства от этого реселлера для исследования и не обнаружил в них признаков вмешательства. Компания добавила, что не установила, где произошло предполагаемое вмешательство, что пересматривает свои аппаратные средства защиты и что пломб и упаковки недостаточно для гарантии целостности устройства. Поскольку лабораторное подтверждение все еще не получено, ключевыми событиями, за которыми стоит следить по мере развития дела, являются результаты исследования устройств и пересмотра аппаратной защиты.