Trezor Safe 5 аппараттық әмиянында мүмкін шпиондық имплант туралы ескертеді

Trezor 2026 жылдың наурыз айынан бастап бұрынғы сатушы CryptoBilis-тен аппараттық әмияндар сатып алған клиенттерді Safe 5 құрылғысындағы күдікті зиянды имплант туралы ескертті. Компания 2026 жылдың 28 қазанында Tokopedia нарығы арқылы тамыз айында әмиян сатып алған Индонезиядағы пайдаланушыдан есеп алды.

Не табылды

Иесінің сипаттамасына сәйкес, негізгі тақта мен құрылғының экраны арасында ұялы модем мен антеннасы бар қосымша схемалық тақта орналасқан. Ол көрсетілген ақпаратты, соның ішінде қалпына келтіру фразасын оқып, қуат көзіне қосылған кезде оны мобильді желі арқылы жібере алады деп болжануда. Trezor фотосуреттерді қарап, клиентпен бейне сұхбат жүргізді, бірақ құрылғының өзін әлі алған жоқ: компания зертханалық тексеру дайындап жатыр. Соған қарамастан, есеп ескерту жасау үшін жеткілікті сенімді деп саналды. Клиент тақтаны тапқанға дейін криптовалютаны құрылғыдан аударып үлгерген. CryptoBilis құрылғыларын сатып алушылар арасында шығындар тіркелмеген.

Ledger-мен контекст

9 қазанда Trezor сол жеткізуші арқылы сатылған өзгертілген Ledger-лер туралы есептерден кейін CryptoBilis-ті уәкілетті сатушылар тізімінен алып тастады. 19 қазанға қарай Trezor CryptoBilis-тен төрт әмиян алды – екі Safe 5, Safe 7 және Safe 3 – және оларда өзгерту белгілерін таппады. Қазіргі жағдай сол тексерулердің бөлігі болмаған жеке Safe 5-ті қамтиды. Тергеушілер имплантты кім орнатқанын немесе оның Ledger-ге жасалған шабуылмен байланысты екенін әлі анықтаған жоқ.

Үлкен көрініс

29 қазанда Arkham Intelligence 7-9 қазан аралығында 1,486 мекенжайдан 95,35 миллион доллар көлеміндегі ұрлықтарды қадағалады; шамамен 10 миллион USDT мұздатылды. Сингапур полициясы жергілікті дүкендерден өзгертілген Ledger-лермен байланысты екі жағдайда S$3,5 миллион шығынды хабарлады. Bitquery Ledger оқиғасынан келген залалды 93,2 миллион долларға бағалады, бұл өндіруші растаған жоқ. Chainalysis мәліметтері бойынша, ең үлкен құрбандардың бірі алаяқтың өзі болды, ол 60 BTC (шамамен 4,8 миллион доллар) жоғалтты.

Ұсыныстар

2026 жылдың наурыз айынан бастап CryptoBilis-тен Trezor сатып алған клиенттерге қаражатты жаңа тұқым фразасымен жаңа әмиянға мүмкіндігінше тезірек аудару ұсынылады: ескі фразаны басқа құрылғыға қалпына келтіру тәуекелді жоймайды. Егер басқа аппараттық әмиян қол жетімді болмаса, таныс бағдарламалық әмиянды немесе биржаны уақытша пайдалануға болады, алушының мекенжайларын тексеру керек. Белсенді емес құрылғыларды орнатпау керек және оларға бар фразаны енгізу ұсынылмайды. Әмияндарды ашу немесе өлшеу ұсынылмайды: салмақ айырмашылығы сенімді нәтиже бермейді, дегенмен талапкер оны байқады. Ескерту Tokopedia және басқа дүкендер арқылы сатылғандарды қоса алғанда, CryptoBilis-тен барлық Trezor модельдеріне қатысты. Зардап шеккен клиенттерге Trezor-дан ауыстыру құрылғысы немесе ваучер ұсынылады; ағымдағы әмиян сақталуы керек және қолдау қызметіне хабарласу қажет. Trezor алаяқтық қаупін еске салып, қалпына келтіру фразасын ешқашан жарияламауды сұрады. Тергеу Ledger және SEAL 911 қызметімен бірлесіп жалғасуда.