Trezor попереджає покупців CryptoBilis після повідомлення про апаратний імплант у Safe 5

Виробник апаратних гаманців Trezor попередив клієнтів, які придбали її пристрої в реселера CryptoBilis, перевести свої кошти після того, як покупець повідомив про виявлення апаратного імпланта всередині Trezor Safe 5, про що компанія заявила у п'ятницю.

Клієнт з Індонезії повідомив про імплант через програму відповідального розкриття Trezor 28 жовтня, згідно з публікацією в блозі компанії. Safe 5 було придбано в CryptoBilis через індонезійську платформу електронної комерції Tokopedia у серпні 2026 року.

У повідомленні описано додаткову плату, встановлену між основною платою пристрою та його екраном, із стільниковим модулем та антеною. Згідно з повідомленням, яке, за словами Trezor, вона ще не перевірила, плата зчитує те, що показує екран, зокрема резервну копію гаманця, і надсилає це через мобільну мережу щоразу, коли пристрій підключено до живлення.

Trezor ще не отримала пристрій, але заявила, що вважає повідомлення достовірним на основі опису клієнта та відеоінтерв'ю. «Те, що ми побачили, виглядає достатньо складним, щоб ми вирішили попередити клієнтів зараз», — йдеться в заяві. «Очікування лабораторного підтвердження залишило б покупців CryptoBilis вразливими тим часом».

Жоден покупець CryptoBilis не повідомляв Trezor про втрату коштів, зазначила компанія.

Trezor закликала всіх, хто придбав один із її гаманців у CryptoBilis з березня 2026 року, якнайшвидше перевести свої кошти на новостворений гаманець із новою фразою відновлення і не використовувати стару фразу на жодному пристрої. Покупцям, які ще не налаштували свій пристрій, не слід його використовувати. Постраждалі клієнти можуть залишити собі пристрій від CryptoBilis і звернутися до служби підтримки Trezor для отримання заміни.

Інцидент із CryptoBilis

Trezor виключив CryptoBilis зі списку реселерів 9 жовтня після того, як конкуруючий виробник апаратних гаманців Ledger почав розслідувати втрати серед клієнтів, які купували його пристрої у цього південно-східноазійського реселера. Відтоді Trezor перевірив чотири свої пристрої, куплені в CryptoBilis, — Safe 7, два Safe 5 і Safe 3, — і не виявив жодних ознак втручання.

Команда безпеки Donjon компанії Ledger виявила імплант у пристроях Ledger, проданих через CryptoBilis, який зчитує 24-словну фразу відновлення з екрана під час налаштування та надсилає її через LTE. У блозі Trezor йдеться, що нововиявлений імплант «схоже, працює подібним чином», хоча компанія додала, що не робитиме порівнянь, поки тривають розслідування, і не знає, хто за цим стоїть.

Ledger заявила, що всі підтверджені втрати стосуються пристроїв, придбаних у CryptoBilis, і попросила реселерів на семи азійських ринках відкликати її пристрої. Однією з найбільших жертв був шахрай, який втратив понад 60 BTC, вартістю близько 4,8 мільйона доларів, за даними блокчейн-аналітичної компанії Chainalysis.