В пятницу Trezor объявил, что считает достоверным отчет одного клиента о наличии аппаратного импланта в кошельке Safe 5, проданном бывшим реселлером CryptoBilis, и настоятельно рекомендует всем, кто приобрел устройство с марта 2026 года, перевести средства в новый кошелек с новой сид-фразой. Это предупреждение последовало за более ранними сообщениями о подделанных устройствах Ledger, продававшихся через того же реселлера, что и побудило Trezor разорвать отношения с CryptoBilis 9 октября.

Детали предполагаемого импланта

Согласно отчету, опубликованному Trezor в X, подозрительное устройство содержит дополнительную плату, оснащенную модулем сотовой связи. Имплант описывается как способный перехватывать все, что отображается на экране кошелька, включая фразу восстановления, и передавать эти данные по мобильной сети после подключения устройства. Компания еще не осмотрела аппарат, но описание клиента совпадает с поведением, наблюдавшимся в имплантах Ledger, о которых стало известно ранее в этом месяце.

Реакция компании и меры по устранению

Команда безопасности Trezor заявила, что проанализирует Safe 5 после получения устройства, и что на данный момент ни один покупатель от CryptoBilis не сообщил о потере средств. В это время компания рекомендует пострадавшим пользователям перевести активы в новый аппаратный кошелек или, если таковой недоступен, временно хранить средства в надежном программном кошельке или на бирже. Неоткрытые устройства не следует настраивать, а владельцы могут связаться со службой поддержки Trezor для замены. Компания также отметила, что при проверке четырех других кошельков от CryptoBilis на данный момент признаков вмешательства не обнаружено.

Широкий контекст и реакция отрасли

Инцидент вновь вызывает опасения по поводу безопасности аппаратных кошельков, приобретаемых через несанкционированные каналы. Ранее в октябре Ledger подтвердил наличие аналогичного импланта с модулем сотовой связи в устройстве, проданном CryptoBilis; по оценкам анализа ончейн-данных, с кошельков пострадавших пользователей Ledger было выведено более 86 млн долларов. Исследователь безопасности Joe Grand ранее предупреждал Trezor о продаже поддельных устройств в TikTok и Facebook, что побудило компанию ужесточить контроль над сетью реселлеров. 13 октября Trezor объявил о планах дальнейшего сокращения базы реселлеров, подчеркнув, что существующие пломбы и упаковка являются недостаточной защитой от изощренного вмешательства.

Что наблюдать дальше

Следите за предстоящим техническим анализом устройства Safe 5 в лаборатории Trezor и за любыми обновлениями о дополнительных скомпрометированных устройствах от CryptoBilis. Регуляторы также могут пристальнее изучить практики реселлеров после того, как несколько производителей аппаратных кошельков сообщили об инцидентах с вмешательством, связанных с одним и тем же продавцом.