Trezor предупреждает о возможном шпионском чипе в аппаратном кошельке

Компания Trezor получила надежные сообщения о возможном аппаратном имплантате для кражи криптовалюты, обнаруженном в устройстве Trezor Safe 5. Данный аппарат был продан через официального реселлера CryptoBilis в Юго-Восточной Азии.

Хотя производитель еще не получил устройство для физического осмотра и подтверждения угрозы, он настоятельно рекомендует потенциально пострадавшим пользователям срочно перенести свои приватные ключи и цифровые активы в безопасные кошельки.

• Получено сообщение от индонезийского пользователя о подозрительной плате в Trezor Safe 5, купленном в августе 2026 года.
• Дополнительная плата с сотовым модулем и антенной находилась между основной платой и экраном.
• Имплантат предположительно способен считывать сид-фразу с экрана и передавать ее через мобильную сеть.
• Продажи через реселлера CryptoBilis были остановлены еще 9 октября 2026 года.

Детали инцидента и цепочка поставок

По данным компании, тревожные сведения поступили от клиента из Индонезии, который приобрел Safe 5 через платформу Tokopedia у реселлера CryptoBilis. Внутри устройства была обнаружена лишняя печатная плата, оснащенная модулем сотовой связи и антенной. По предварительной неофициальной информации, этот компонент может перехватывать данные с экрана, включая критически важную резервную фразу восстановления, и передавать их злоумышленникам по беспроводной сети при подключении кошелька.

Стоит отметить, что CryptoBilis ранее фигурировал в аналогичном инциденте с аппаратными кошельками Ledger в начале этого месяца. Обнаруженные имплантаты в устройствах обоих брендов демонстрируют значительное сходство по форме и функционалу. В ответ на прошлые события с Ledger компания Trezor превентивно остановила все поставки и продажи через CryptoBilis 9 октября и объявила о планах по глобальной реструктуризации партнерской сети.

Рекомендации для пользователей и меры безопасности

На текущий момент Trezor не имеет подтвержденной информации о реальных кражах средств в результате данной атаки на цепочку поставок. Устройство в настоящее время доставляется производителю для детального анализа, после чего будут опубликованы официальные результаты проверки. Тем не менее, пользователям, купившим устройства через CryptoBilis начиная с марта 2026 года, настоятельно рекомендуется не настраивать их и отказаться от использования.

Тем владельцам, которые уже активировали такие кошельки, советуют незамедлительно перевести активы на абсолютно новый кошелек с вновь сгенерированной сид-фразой. Покупатели, имеющие подтверждение покупки, могут обратиться в службу поддержки Trezor для получения замены или специального ваучера. Компания также подчеркивает, что простое взвешивание устройства не является надежным методом для определения наличия посторонних физических модификаций.

Значение для рынка и безопасности криптокошельков

Подобные атаки на цепочки поставок через недобросовестных реселлеров представляют серьезную угрозу для всей индустрии аппаратных кошельков. Инциденты с Ledger и Trezor в Юго-Восточной Азии уже привели к крупным финансовым потерям среди пользователей Ledger, расследование которых продолжается при участии правоохранительных органов. Производители вынуждены пересматривать требования к дистрибьюторам и усиливать контроль на всех этапах доставки устройств конечным потребителям.