Trezor предупредил о возможном импланте в Safe 5 от реселлера CryptoBilis
Trezor призвал всех, кто с марта 2026 года купил устройства у реселлера CryptoBilis, перевести средства на новый кошелёк с новой фразой восстановления. Поводом стал отчёт клиента из Индонезии о дополнительной плате внутри Trezor Safe 5.
Главное в цифрах
- Период покупок под рекомендацию: с марта 2026 года
- Разрыв соглашения с CryptoBilis: 9 октября
- Дата отчёта Trezor: 30 октября
- Сингапурская полиция: не менее двух случаев с 10 сентября
Клиент купил Trezor Safe 5 у CryptoBilis в августе через маркетплейс Tokopedia. По его словам, между основной платой и экраном устройства находится дополнительная плата с сотовым модулем и антенной. Она считывает изображение экрана, включая фразу восстановления (Trezor называет её резервной копией кошелька), и отправляет её при каждом подключении устройства.
Trezor пока не исследовал устройство в лаборатории, но сообщение счёл достоверным и не стал ждать результатов проверки. По словам компании, ожидание подтверждения оставило бы покупателей CryptoBilis под угрозой. Клиент успел вывести средства до того, как обнаружил плату. Trezor у себя не видит, что хранят клиенты, и пока не получал сообщений о потерях других покупателей CryptoBilis. Trezor договаривается о передаче устройства в свою лабораторию.
Рекомендации и контекст
Рекомендация Trezor касается всех моделей, купленных у CryptoBilis с марта 2026 года, включая покупки в любых магазинах, которым реселлер поставлял устройства, в том числе в его магазине на Tokopedia. По состоянию на 30 октября других реселлеров с такими сообщениями не было.
Владельцам не стоит самостоятельно проверять устройство, взвешивать его или вскрывать. Клиент заметил разницу в весе, но небольшие отличия могут иметь и другие причины. Trezor также ожидает, что мошенники начнут использовать этот случай для фишинга через поддельные письма, письма на бумаге и телефонные звонки.
Trezor расторг соглашение с CryptoBilis, своим авторизованным реселлером в Юго-Восточной Азии, 9 октября, после того как Ledger начал расследовать потери клиентов, купивших его устройства у того же реселлера. Ledger сообщил, что в кошельке одного из пострадавших нашёл неавторизованный аппаратный имплант, предназначенный для перехвата фразы восстановления при настройке. Trezor считает, что найденная в Safe 5 плата работает похоже на импланты в устройствах Ledger, но сравнивать их не будет до окончания расследований. Кто стоит за этим, Trezor не знает.
Сингапур
Полиция Сингапура 28 октября предупредила, что аппаратные кошельки Ledger, купленные в некоторых розничных магазинах страны, содержали вредоносные компоненты. С 10 сентября зафиксировано не менее двух случаев. Эти компоненты могли перехватывать фразы восстановления или приватные ключи. Расследование продолжается, а Ledger изучает затронутые случаи.
