КриптоЛампа
Trezor проверяет сообщение о вредоносном модуле в кошельке Safe 5
Покупатель сообщил о модифицированном Trezor Safe 5, приобретённом через CryptoBilis. Компания изучила фотографии, но ждёт лабораторной проверки устройства.
Trezor сообщила о достоверном, по оценке компании, сообщении о вредоносном аппаратном модуле внутри кошелька Trezor Safe 5. Устройство приобрели в августе на индонезийской платформе Tokopedia у CryptoBilis, бывшего официального дистрибьютора в Юго-Восточной Азии. Покупатель уведомил Trezor 28 октября.
Предполагаемый имплантат — дополнительная печатная плата с сотовым модулем и антенной, установленная между основной платой и экраном. По описанию компании, она может считывать отображаемые на экране сведения, включая фразу восстановления, и передавать их по мобильной сети при подключении устройства к питанию. Trezor изучила фотографии и опросила покупателя, однако физическую экспертизу ещё не проводила. Сообщений о краже средств у клиентов Trezor не поступало.
Предупреждение последовало за инцидентом с устройствами Ledger, распространёнными через CryptoBilis. Ledger начала расследование 9 октября и позднее подтвердила, что некоторые устройства были физически модифицированы в рамках атаки на цепочку поставок. Потери пользователей, по имеющимся оценкам, составили 93 млн долларов. Trezor не установила, связаны ли предполагаемые атаки на устройства двух производителей.
Trezor рекомендует покупателям всех моделей, приобретённых через CryptoBilis с марта 2026 года, перевести средства в новый кошелёк с заново созданной фразой восстановления. Восстановление прежней фразы на другом устройстве, по предупреждению компании, не устраняет риск. Неинициализированные устройства использовать не следует. Покупателям предложены замена, отправленная напрямую Trezor, или ваучер на новый кошелёк. Компания подчёркивает, что сообщение о модуле касается одного Safe 5, но предупреждение распространяется на все модели, купленные через этого дистрибьютора.