Trezor предупреждает о подозрительной аппаратной вставке в кошельках CryptoBilis

Предупреждение от Trezor

Компания Trezor предупредила клиентов, которые приобрели аппаратные кошельки у бывшего реселлера CryptoBilis, о необходимости перевести свои средства. Это предупреждение связано с сообщением о подозрительной вредоносной вставке внутри устройства Trezor Safe 5.

Информация о проблеме

Согласно объявлению от 30 октября, компания получила информацию о проблеме 28 октября касательно кошелька, купленного через CryptoBilis на платформе Tokopedia в августе 2026 года. Устройство было приобретено клиентом из Индонезии, который сообщил о наличии дополнительной печатной платы внутри кошелька, способной раскрыть конфиденциальную информацию, включая фразу восстановления, используемую для доступа к криптовалютным активам.

Действия Trezor

Trezor заявила, что изучила фотографии и провела интервью с клиентом через видеозвонок, однако физическая проверка устройства еще не проводилась. Компания считает сообщение достоверным и посоветовала всем клиентам, которые приобрели любую модель Trezor у CryptoBilis с марта 2026 года, принять меры предосторожности. По данным компании, ни один из клиентов, купивших устройства Trezor через реселлера, не сообщил о потере средств.

Подозрительная вставка

Подозреваемая вставка, как сообщается, состоит из дополнительной печатной платы, расположенной между основной платой кошелька и его экраном. Она содержит сотовый модуль и антенну, которые могут позволить передавать информацию, отображаемую на устройстве, через мобильную сеть. Судя по описанию клиента, дополнительное оборудование, похоже, способно считывать экран, включая фразу восстановления, сгенерированную во время настройки кошелька, и передавать эту информацию всякий раз, когда устройство подключено к источнику питания.

"Любой, кто получит фразу восстановления кошелька, сможет восстановить его на другом устройстве и перевести средства без необходимости в оригинальном оборудовании."

Дальнейшие действия

Клиент, который обнаружил подозрительную вставку, уже перевел свою криптовалюту из устройства до того, как выявил дополнительное оборудование. Trezor сообщила, что ее команда безопасности организует получение кошелька для лабораторной проверки. Следователи пока не установили, кто установил подозрительную вставку, и не выяснили, были ли те же злоумышленники ответственны за предыдущий инцидент с Ledger.

Расследование Ledger

9 октября Ledger начал расследование сообщений о потерях криптовалюты среди клиентов, которые приобрели его кошельки через реселлера. Как ранее сообщал crypto.news, Ledger впоследствии подтвердил, что несанкционированный компонент внутри затронутого устройства мог захватывать фразы восстановления, отображаемые во время настройки, и передавать их через LTE-сотовое соединение.

Рекомендации для клиентов

Trezor ограничила свою сеть авторизованных реселлеров и работает с Ledger и другими сторонами, расследующими сообщения о нападениях. Клиентам, которые приобрели устройства Trezor у CryptoBilis с марта 2026 года, было рекомендовано перевести свою криптовалюту на вновь созданный кошелек с совершенно новой фразой восстановления.

"Компания предупредила, что импорт существующей фразы восстановления в другой аппаратный или программный кошелек не устранит риск, если эта фраза уже была раскрыта."

Пользователи, у которых нет другого безопасного аппаратного кошелька, могут временно перевести свои средства на знакомый программный кошелек или криптовалютную биржу. Trezor посоветовала клиентам внимательно проверять адреса получения перед осуществлением переводов.

Заключение

Клиенты, которые купили устройства у CryptoBilis в указанный период, имеют право на замену кошелька, отправленного непосредственно от Trezor, или ваучер, покрывающий стоимость нового устройства. Их попросили сохранить свое существующее оборудование и связаться с командой поддержки компании для организации замены.

Trezor предупредила, что мошенники могут воспользоваться инцидентом через мошеннические электронные письма, письма и телефонные звонки. Клиентам напомнили никогда не раскрывать свои фразы восстановления, включая любому, кто утверждает, что представляет команду поддержки компании.