Trezor предупредила клиентов, купивших аппаратные кошельки у бывшего реселлера CryptoBilis, о необходимости перевести свои средства после получения сообщения о предполагаемом вредоносном импланте внутри устройства Trezor Safe 5.
Краткое содержание
- Trezor предупредила клиентов, купивших аппаратные кошельки у CryptoBilis с марта 2026 года, о необходимости перевести свои средства после получения сообщения о предполагаемом импланте в устройстве Safe 5.
- Согласно сообщению, предполагаемый имплант содержит дополнительную печатную плату и сотовый модуль, способные перехватывать фразы восстановления, отображаемые на кошельке, и передавать их по мобильной сети.
- Trezor ещё не проводила физическую экспертизу устройства, о котором поступило сообщение, но заявила, что предоставленная клиентом информация достаточно достоверна для выпуска предупреждения. О потерях клиентов компании не сообщалось.
- CryptoBilis был лишён статуса авторизованного реселлера Trezor 9 октября после того, как Ledger подтвердила, что некоторые аппаратные кошельки, проданные через того же реселлера, были физически изменены.
- Trezor рекомендовала пострадавшим клиентам создать новые кошельки с новыми фразами восстановления и предлагает замену устройств или ваучеры подходящим покупателям.
Согласно объявлению от 30 октября, компания получила сообщение о безопасности 28 октября относительно кошелька, приобретённого через CryptoBilis на Tokopedia в августе 2026 года.
Устройство было куплено клиентом в Индонезии, который сообщил об обнаружении дополнительной печатной платы внутри кошелька, которая потенциально может раскрыть конфиденциальную информацию, включая фразу восстановления, используемую для доступа к криптовалютным активам.
Trezor заявила, что изучила фотографии и опросила клиента по видеосвязи, но ещё не проводила физическую экспертизу устройства. Компания считает сообщение достоверным и рекомендовала клиентам, купившим любую модель Trezor у CryptoBilis с марта 2026 года, принять меры предосторожности.
По данным компании, ни один из клиентов, купивших устройства Trezor через реселлера, не сообщил о потере средств.
Имплант в Trezor Safe 5 мог передавать фразы восстановления кошелька
Согласно сообщению, предполагаемый имплант состоит из дополнительной печатной платы, размещённой между основной платой кошелька и его экраном. Он содержит сотовый модуль и антенну, которые могут позволить передавать информацию, отображаемую на устройстве, через мобильную сеть.
Судя по описанию клиента, дополнительное оборудование, по-видимому, способно считывать экран, включая фразу восстановления, генерируемую при настройке кошелька, и передавать эту информацию всякий раз, когда устройство подключено к питанию.
Любой, кто получит фразу восстановления кошелька, потенциально может восстановить его на другом устройстве и перевести его средства без необходимости в оригинальном оборудовании.
Клиент, обнаруживший предполагаемый имплант, уже перевёл свою криптовалюту с устройства до того, как выявил дополнительное оборудование.
Trezor заявила, что её команда безопасности организует получение кошелька для лабораторной экспертизы. Следователи не установили, кто установил предполагаемый имплант, и не определили, были ли за предыдущим инцидентом с Ledger ответственны те же злоумышленники.
CryptoBilis ранее связывали с изменёнными кошельками Ledger
Предупреждение последовало за расследованием, касающимся устройств Ledger, проданных через CryptoBilis, который ранее действовал как авторизованный реселлер обоих производителей аппаратных кошельков в Юго-Восточной Азии.
9 октября Ledger начала расследование сообщений о потерях криптовалюты среди клиентов, купивших её кошельки через реселлера.
Как ранее сообщал crypto.news, Ledger впоследствии подтвердила, что несанкционированный компонент внутри затронутого устройства мог перехватывать фразы восстановления, отображаемые при настройке, и передавать их через сотовое соединение LTE.
Скрытый аппаратный имплант работал отдельно от чипа безопасности устройства, не изменяя его нормальную операционную систему и функции подписи транзакций.
В ответ на первоначальные сообщения Trezor исключила CryptoBilis из своей сети авторизованных реселлеров 9 октября и попросила клиентов предоставить свои устройства для проверки.
К 19 октября компания получила четыре кошелька, приобретённых через CryptoBilis, включая два устройства Trezor Safe 5, одно Safe 7 и одно Safe 3. Ни одно из них не показало признаков физического вмешательства при осмотре.
Подозреваемый имплант, о котором стало известно 28 октября, касается отдельного устройства Safe 5, которое не было включено в эти проверки.
Расследование в отношении устройств Ledger продолжилось. 29 октября фирма блокчейн-аналитики Arkham Intelligence отследила 95,35 млн долларов предполагаемых хищений, связанных с 1 486 адресами в период с 7 по 9 октября.
Arkham сообщила, что примерно 10 млн долларов в USDT было заморожено, тогда как злоумышленник продолжал перемещать украденную криптовалюту по нескольким блокчейн-сетям.
Отдельно полиция Сингапура сообщила о потерях в размере 3,5 млн сингапурских долларов в криптовалюте по двум делам, связанным с поддельными устройствами Ledger, приобретёнными у местных розничных продавцов.
С тех пор Trezor ограничила свою сеть авторизованных реселлеров и работает с Ledger и другими сторонами, расследующими сообщения об атаках.
Trezor рекомендует клиентам CryptoBilis создать новые кошельки
Клиентам, которые приобрели устройства Trezor у CryptoBilis начиная с марта 2026 года, было рекомендовано перевести свою криптовалюту на новый кошелёк с совершенно новой фразой восстановления.
Компания предупредила, что импорт существующей фразы восстановления в другой аппаратный или программный кошелёк не устранит риск, если эта фраза уже была скомпрометирована.
Пользователи, у которых нет другого безопасного аппаратного кошелька, могут временно перевести свои средства в знакомый программный кошелёк или на криптовалютную биржу. Trezor рекомендовала клиентам тщательно проверять адреса получения перед осуществлением переводов.
Тем, кто приобрёл устройство, но ещё не настроил его, следует избегать его настройки или ввода существующей фразы восстановления.
Предупреждение распространяется на все модели Trezor, поставленные CryptoBilis, включая устройства, проданные через Tokopedia и другие магазины, которые получили свой товар от этого реселлера.
Trezor заявила, что клиентам не следует пытаться выявить вмешательство путём вскрытия или взвешивания своих кошельков. Хотя клиент, сообщивший об импланте, заметил разницу в весе, компания заявила, что измерения веса не могут надёжно установить, было ли устройство модифицировано.
Клиенты, купившие устройства у CryptoBilis в указанный период, имеют право на замену кошелька, отправленного напрямую Trezor, или на ваучер, покрывающий стоимость нового устройства.
Trezor предупредила, что мошенники могут использовать этот инцидент посредством мошеннических электронных писем, писем и телефонных звонков. Клиентам напомнили, что никогда не следует раскрывать свои фразы восстановления, в том числе никому, кто утверждает, что представляет службу поддержки компании.
Расследование проводится при содействии SEAL 911, службы экстренного реагирования Security Alliance, которая консультировала Trezor по вопросам реагирования на обращения затронутых клиентов.
