КриптоЛампа
Trezor расследует сообщение об импланте в кошельке Safe 5
Пользователь сообщил о дополнительной плате с модемом в Trezor Safe 5, купленном у CryptoBilis. Компания пока не получила устройство для лабораторной проверки.
Trezor расследует сообщение о возможном шпионском импланте в аппаратном кошельке Safe 5, приобретенном у реселлера CryptoBilis. 28 октября о нем сообщил пользователь из Индонезии, купивший устройство в августе 2026 года через маркетплейс Tokopedia. По его описанию, внутри находилась дополнительная плата с сотовым модемом и антенной, которая могла считывать данные с экрана и передавать их по мобильной сети. Trezor пока не получила устройство, поэтому наличие и назначение модуля не подтверждены лабораторной проверкой.
Компания сочла сообщение заслуживающим внимания после видеоинтервью с пользователем и предупредила покупателей. По словам Trezor, потерь средств среди клиентов CryptoBilis не зафиксировано; автор сообщения перевел активы до обнаружения предполагаемого импланта. Покупателям Trezor у этого продавца с марта 2026 года рекомендовали перенести средства на новый кошелек с новой сид-фразой. Неактивированные устройства советуют не настраивать, а старую фразу — не вводить на другом кошельке.
9 октября 2026 года Trezor исключила CryptoBilis из списка авторизованных реселлеров после сообщений о модифицированных устройствах Ledger. В четырех полученных от покупателей Trezor экземплярах следов вмешательства не обнаружили. Компания ведет расследование с Ledger и специалистами, включая экстренную службу SEAL 911; кто стоит за предполагаемым имплантом, пока неизвестно.
10 октября Ledger подтвердил обнаружение имплантов в устройствах, проданных через CryptoBilis в Юго-Восточной Азии. Исследование Ledger Donjon показало, что компонент считывал 24 слова фразы восстановления при настройке и передавал их через LTE с помощью eSIM. Аналитическая компания Bitquery оценила связанные с тем инцидентом хищения в $93,2 млн, но Ledger эту сумму не подтверждал.