Покупатель аппаратного кошелька Trezor Safe 5, приобретенного у реселлера CryptoBilis, сообщил о наличии дополнительной печатной платы, которая передает секретную фразу восстановления через мобильную сеть. Trezor еще не изучила устройство, но рекомендует всем, кто купил кошелек Trezor у CryptoBilis с марта 2026 года, перевести свои средства на новый кошелек с новой секретной фразой.
В своем блоге от 30 октября Trezor сообщил, что сообщение поступило двумя днями ранее от клиента из Индонезии. Он приобрел кошелек у CryptoBilis в августе через торговую площадку Tokopedia. Согласно отчету, плата располагается между основной платой кошелька и его экраном и оснащена сотовым модулем и антенной. Она считывает информацию с экрана, включая секретную фразу восстановления (Trezor называет это резервной копией кошелька), и передает ее при каждом подключении устройства.
У Trezor есть фотографии и описание от клиента, а также проведено видеоинтервью. Компания организует отправку кошелька в свою лабораторию. Trezor считает отчет достаточно правдоподобным, чтобы предупредить покупателей уже сейчас. «Ожидание лабораторного подтверждения оставило бы покупателей CryptoBilis без защиты в этот период», — заявили в компании.
Ни один покупатель CryptoBilis не сообщил о потере средств в Trezor, которая не может отслеживать, что хранят клиенты в своих кошельках. Клиент успел вывести свои средства до обнаружения платы. Рекомендации Trezor распространяются на все модели Trezor, купленные у CryptoBilis с марта 2026 года, а также у любых продавцов, реализующих устройства, поставляемые CryptoBilis, включая их магазин на Tokopedia.
По состоянию на 30 октября Trezor не получала сообщений, касающихся других реселлеров. Владельцы не могут надежно проверить устройство самостоятельно и не должны взвешивать или вскрывать его для проверки, согласно Trezor. Клиент заметил разницу в весе, но небольшие отклонения могут иметь другие причины.
Trezor также ожидает, что мошенники воспользуются инцидентом для проведения фишинговых атак через поддельные электронные письма, письма и телефонные звонки. Trezor прекратила сотрудничество с CryptoBilis, своим авторизованным реселлером в Юго-Восточной Азии, 9 октября, после того как производитель аппаратных кошельков Ledger начал расследование случаев потерь среди клиентов Ledger, купивших устройства у CryptoBilis.
С тех пор Ledger сообщила, что в кошельке одного из пострадавших клиентов был обнаружен «несанкционированный аппаратный имплантат», предназначенный для перехвата секретной фразы восстановления во время настройки. Trezor утверждает, что плата, обнаруженная в Safe 5, работает аналогично имплантатам, обнаруженным в устройствах Ledger. Trezor не будет сравнивать их, пока расследование продолжается, поскольку каждый производитель создает свои устройства по-разному. Компания не знает, кто несет ответственность.
Полиция Сингапура в своем заявлении от 28 октября сообщила, что аппаратные кошельки Ledger, купленные в некоторых розничных магазинах Сингапура, содержали вредоносные аппаратные компоненты. С 10 сентября было зарегистрировано как минимум два случая. Компоненты могли перехватывать секретные фразы восстановления или приватные ключи пользователей. Расследование полиции продолжается, а Ledger изучает затронутые случаи.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
