Производитель аппаратных кошельков Trezor призывает клиентов, купивших устройства у бывшего авторизованного реселлера CryptoBilis с марта 2026 года, перевести свои криптовалюты в новые кошельки после того, как покупатель сообщил о подозрительном аппаратном импланте внутри Trezor Safe 5. В уведомлении в официальном блоге, опубликованном 30 октября — до физической проверки устройства, — Trezor сообщила, что не получала сообщений о краже средств или связанных с этим случае потерях криптовалюты. Предупреждение охватывает все модели Trezor, проданные через CryptoBilis, а не только Safe 5.

Сообщение от покупателя из Индонезии

Клиент из Индонезии уведомил Trezor 28 октября о Safe 5 — модели из актуальной линейки аппаратных кошельков компании, — купленном в августе через Tokopedia, индонезийскую торговую площадку. На момент оформления заказа CryptoBilis еще был авторизованным продавцом.

Trezor изучила фотографии устройства и опросила клиента, но само устройство не тестировала. «У нас еще не было этого устройства в нашей лаборатории», — сказал коммерческий директор Дэнни Сандерс, добавив, что компания считает сообщение заслуживающим доверия. Trezor отказалась раскрывать точные объемы продаж реселлера.

Предполагаемый имплант мог перехватывать фразы восстановления

Согласно сообщению, внутри кошелька между основной платой и экраном находится дополнительная плата. Сотовый модуль с антенной, как утверждается, мог передавать содержимое экрана, включая слова фразы восстановления, всякий раз, когда устройство получает питание.

Фраза восстановления позволяет восстановить криптокошелек без оригинального устройства. Trezor предупредила, что злоумышленники могут использовать эти слова, даже если клиент впоследствии перейдет на другое устройство. Защита аппаратных кошельков основана на хранении фразы восстановления в офлайне, поэтому компонент, предположительно передающий содержимое экрана, подрывал бы ту защиту, которую устройство призвано обеспечивать.

Эти опасения последовали за сообщениями о вмешательстве в кошельки Ledger в Сингапуре, где полиция зафиксировала два случая с общими потерями около 3,5 млн сингапурских долларов. Trezor не связала эти случаи с устройством, о котором сообщил покупатель из Индонезии.

Более ранние случаи побудили к проверке реселлера

Trezor исключила CryptoBilis из списка одобренных продавцов 9 октября после того, как Ledger подтвердила физические изменения в устройствах, проданных через того же реселлера. Расследование не установило, кто внес изменения в устройство Trezor из сообщения.

Компания проверила еще четыре кошелька, приобретенных через CryptoBilis, и не обнаружила вмешательства. Отдельно Keystone на этой неделе сообщила об утечке информации о доставке клиентов, хотя в том инциденте фразы восстановления не были раскрыты.

Клиентам рекомендовано заменить резервные копии кошельков

Trezor рекомендовала затронутым покупателям создать новые кошельки с новыми фразами восстановления и перевести туда свои активы. Восстановление старой фразы на другом оборудовании не устранит ранее возможную компрометацию.

Компания также предупредила о мошеннических сообщениях о безопасности. Клиенты Foundation Passport недавно получали фишинговые письма с личными данными о покупках; тот отдельный инцидент касался вводящих в заблуждение писем, а не подтвержденного вмешательства в оборудование.

Клиентам, не активировавшим свои устройства, следует оставить их неиспользованными. Trezor предлагает пострадавшим покупателям замену кошельков или ваучеры через службу поддержки и заявляет, что ее сотрудники никогда не запрашивают фразы восстановления. Поскольку сообщенное устройство на момент уведомления 30 октября оставалось непроверенным, результаты лабораторного анализа Trezor станут главным открытым вопросом этого дела.