🛡Аппаратный имплант для кражи криптовалюты теперь и в 🤌 Trezor Safe 5?

Вслед за нашумевшей историей с Ledger теперь и команда безопасности Trezor 30 октября 2026 года выпустила предупреждение о возможном аппаратном импланте в криптовалютном кошельке Trezor Safe 5, признав сигнал заслуживающим доверия ещё до поступления устройства в лабораторию. Устройство купили в августе 2026 года на маркетплейсе Tokopedia у компании CryptoBilis, которая до октября выступала официальным реселлером вендора в Юго-Восточной Азии. Покупатель из Индонезии заметил разницу в весе гаджета, заранее перевёл активы в безопасное место и уведомил разработчиков по программе ответственного раскрытия уязвимостей.

Согласно присланному отчёту, между основной платой и экраном установлена дополнительная печатная плата с сотовым модулем и антенной. При подаче питания она считывает выводимую на дисплей информацию, включая резервную копию кошелька (фразу восстановления), и передаёт данные по мобильной сети. Ранее, 9 октября 2026 года, расследование краж средств у клиентов CryptoBilis начала компания Ledger, позже подтвердившая физическую модификацию своих кошельков в ходе атаки на цепочку поставок. В тот же день Trezor прекратила партнёрство с реселлером, а по данным поста вендора в X, проверка четырёх ранее сданных клиентами устройств следов взлома не выявила вплоть до сигнала 28 октября.

Совместно со службой экстренного реагирования 👁 SEAL 911 команда Trezor изучила фотографии, опросила владельца по видеосвязи и организовала доставку образца в лабораторию, объяснив выпуск предупреждения до завершения экспертизы.

«Увиденное выглядит достаточно изощрённым, поэтому мы решили предупредить клиентов уже сейчас. Ожидание лабораторного подтверждения оставило бы покупателей CryptoBilis под угрозой на всё это время»

— говорится в заявлении Trezor.

О потере средств покупатели Trezor через CryptoBilis пока не сообщали, но из-за некастодиальной архитектуры вендор не видит балансы и предупреждает о риске волн фишинга. Всем, кто приобретал любую модель Trezor у этого продавца с марта 2026 года, необходимо срочно вывести средства на новый кошелёк с новой мнемонической фразой и запросить бесплатную замену устройства, не полагаясь на домашнее взвешивание или вскрытие корпуса.

✋ @Russian_OSINT