Trezor выпустил срочное предупреждение о безопасности после получения достоверного сообщения о подозрении на вредоносный аппаратный имплант в одном из своих криптовалютных кошельков. Затронутым продуктом является Trezor Safe 5, который, по имеющимся данным, был куплен у реселлера CryptoBilis в августе 2026 года.

Предупреждение появилось на фоне растущей обеспокоенности тем, что физически модифицированные устройства для хранения криптовалют могут попадать в розничные каналы дистрибуции. Однако Trezor пока не получил подозреваемое устройство для проверки, и компания не подтвердила, действительно ли в кошельке содержится вредоносный имплант. Пока устройство не будет физически осмотрено, подтвердить или опровергнуть заявление невозможно.

Важно отметить, что ни один клиент CryptoBilis не сообщил о потере криптовалютных средств в связи с этим инцидентом. Производитель продолжает расследование, одновременно принимая меры предосторожности для защиты клиентов, и призывает всех, кто приобрел устройство Trezor у CryptoBilis с марта 2026 года, перевести свои средства во вновь созданные кошельки.

Аппаратные кошельки предназначены для безопасного хранения приватных ключей криптовалют, поэтому физическая целостность каждого устройства имеет решающее значение. Скомпрометированное устройство в зависимости от характера модификации может раскрыть конфиденциальную информацию кошелька.

Trezor призывает клиентов CryptoBilis перевести средства

После предупреждения Trezor рекомендовал клиентам, купившим устройства Trezor у CryptoBilis с марта 2026 года, перевести свою криптовалюту во вновь созданные кошельки. Компания специально рекомендует генерировать новые seed-фразы, а не продолжать полагаться на существующие.

Seed-фраза (recovery seed) — это набор слов, используемый для восстановления доступа к криптовалютному кошельку. Если злоумышленник получит эту информацию, он может получить доступ к соответствующим средствам. Trezor сообщил, что клиентам следует создавать заменяющие кошельки с помощью доверенного, проверенного устройства и убедиться, что новая seed-фраза сгенерирована независимо. Простого сброса потенциально скомпрометированного устройства или повторного использования существующей seed-фразы может быть недостаточно для устранения риска.

Пользователям также следует избегать ввода seed-фраз на веб-сайтах и не сообщать их никому, кто утверждает, что предоставляет поддержку. Trezor подчеркнул, что предупреждение носит предупредительный характер и не означает, что каждый кошелек Trezor, проданный через CryptoBilis, был скомпрометирован.

World’s Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

В своем посте Wu Blockchain назвал Trezor вторым по величине производителем аппаратных кошельков в мире.

Расследование Trezor продолжается после сообщений о Ledger

Последнее предупреждение Trezor о безопасности аппаратных кошельков последовало за более ранней обеспокоенностью в связи с подделанными устройствами Ledger. Trezor исключил CryptoBilis из своей реселлерской сети 9 октября после сообщений о модифицированных аппаратных кошельках Ledger. Таким образом, тот же реселлер оказался в центре подозрений в модификации, затрагивающих два бренда аппаратных кошельков, что делает сторонний розничный канал фокусом расследования.

В рамках расследования компания также проверила четыре устройства Trezor. Ни на одном из этих четырех устройств не было обнаружено признаков вмешательства. Однако подозреваемое устройство Safe 5 пока не было осмотрено, и центральное обвинение остается неподтвержденным.

Инцидент подчеркивает важность защиты криптовалютного оборудования на всех этапах процесса дистрибуции. Даже хорошо спроектированные аппаратные кошельки могут подвергаться рискам, если устройства физически модифицируются до того, как попадут к клиентам.

Пока что Trezor призывает потенциально затронутых клиентов CryptoBilis в первую очередь перевести свои активы в кошельки, защищенные новыми seed-фразами. Компания не подтвердила успешную атаку с использованием подозреваемого устройства Safe 5, и ее расследование продолжается. Ключевым открытым вопросом остается физическая экспертиза подозреваемого Safe 5, а также вопрос о том, сообщит ли какой-либо клиент CryptoBilis о подтвержденной потере; пока этого не произошло.

Источник: CoinoMedia