Trezor предупредила о возможном импланте в криптокошельках, связанном с CryptoBilis

Trezor предупредила о возможном импланте в криптокошельках, связанном с CryptoBilis
Trezor предупредила о подозрительном импланте в кошельках CryptoBilis

Trezor призвала клиентов, купивших аппаратные кошельки у CryptoBilis, перевести криптовалюту после получения заслуживающего доверия сообщения об устройстве с предполагаемым шпионским имплантом. Предупреждение касается покупок, совершенных с марта 2026 года, хотя компания не подтвердила наличие заявленной модификации и не выявила связанных с ней краж.

Основные моменты

  • Trezor предупредила покупателей CryptoBilis о модификации устройств.
  • Подозрительный имплант мог раскрыть сид-фразы кошельков.
  • Потери средств не подтверждены; предлагается замена устройств.

В уведомлении о безопасности от 30 октября Trezor сообщила, что клиент из Индонезии обнаружил дополнительную печатную плату внутри Trezor Safe 5, купленного через Tokopedia в августе. Компания получила сообщение 28 октября и решила предупредить клиентов до завершения физического осмотра устройства.

Подозрительный имплант может раскрыть фразы восстановления кошелька

Согласно сообщению, несанкционированная печатная плата находилась между основной платой устройства и дисплеем. Предположительно, на ней были модуль сотовой связи и антенна, способные перехватывать информацию с экрана и передавать ее по мобильной сети.

Эта информация может включать фразу восстановления кошелька, которая открывает доступ к криптовалютным активам. Если фраза окажется скомпрометирована, злоумышленник сможет восстановить кошелек на другом устройстве, не имея исходного аппаратного кошелька.

Trezor изучила фотографии и опросила клиента, но пока не получила устройство для лабораторных испытаний. Компания заявила, что имеющихся данных достаточно для немедленных мер предосторожности, подчеркнув при этом, что заявленные возможности импланта не подтверждены.

До обнаружения предполагаемой модификации клиент уже перевел средства. Trezor не получала сообщений о краже криптовалюты, связанной с этим инцидентом.

Расследование CryptoBilis последовало за атаками на устройства Ledger

Предупреждение последовало за отдельным расследованием цепочки поставок устройств Ledger, распространявшихся через CryptoBilis — бывшего авторизованного реселлера в Юго-Восточной Азии. Ledger начала изучать случаи потери средств клиентами 9 октября и впоследствии подтвердила физическое вмешательство в некоторые устройства.

В тот же день Trezor исключила CryptoBilis из сети авторизованных реселлеров и начала расследовать ситуацию с потенциально затронутыми устройствами. Компания не установила, действовали ли одни и те же злоумышленники в случае предполагаемой модификации Trezor и подтвержденных инцидентов с Ledger.

На данный момент сообщений о причастности других реселлеров Trezor нет, однако рекомендации по предосторожности распространяются на все модели Trezor, купленные через CryptoBilis с марта.

Клиентам рекомендовали заменить устройства и фразы восстановления

Trezor рекомендует перевести криптовалюту на вновь созданный кошелек с совершенно новой фразой восстановления. Восстановление существующей фразы на другом устройстве не устранит риск, если эта информация уже была раскрыта.

Если у клиентов нет другого надежного аппаратного кошелька, они могут временно воспользоваться проверенным программным кошельком или биржей. Тем, кто еще не активировал устройства CryptoBilis, следует воздержаться от их настройки и ввода существующих фраз восстановления.

Покупатели, соответствующие условиям, могут запросить замену устройства или ваучер через службу поддержки Trezor. Компания также предостерегла от фишинговых атак с использованием этого предупреждения.

Ранее мы сообщали, что руководитель отдела безопасности Trezor заявил: обмануть пользователей проще, чем взломать криптокошельки.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.