Trezor сатушы желісін 80%-ға қысқартты, себебі әмияндарда шпиондық модульдер табылды

Криптовалюталарды сақтау үшін аппараттық әмияндар өндірушісі Trezor Safe 5 құрылғыларының өзгертілген нұсқалары анықталғаннан кейін ресми сатушылар желісін шамамен 80%-ға қысқартты. 2026 жылғы 12 қарашада жарияланған есепке сәйкес, сарапшылар Малайзиялық жеткізуші CryptoBilis арқылы сатылған шпиондық модульдермен жабдықталған үш әмиянды анықтады. Құрылғылар 2026 жылғы 20 тамыз бен 23 қыркүйек аралығында сатып алынған. Компания шетелдік электрондық компоненттердің бар екенін растады, бірақ осы әмияндардың иелерінен қаражаттың ұрланғаны туралы хабарламалар алған жоқ.

Trezor Safe 5 әмияндарына шпиондық модульдер қалай енді

Тергеу Trezor-дың Оңтүстік-Шығыс Азиядағы бұрынғы ресми серіктесі CryptoBilis арқылы таратылған күдікті құрылғылар анықталғаннан кейін басталды. Safe 5 дизайнына ықтимал араласу туралы алғашқы хабарлама компанияға 28 қазанда келіп түсті.

Кейінгі тексерулер кезінде сарапшылар үш әмиянда шетелдік жабдықтың бар екенін растады. Олардың бірі Trezor зертханасында тікелей тексерілді, ал қалған екеуі иелері ұсынған ішкі компоненттердің фотосуреттері арқылы анықталды.

Компанияның үндеуінен кейін барлығы 48 CryptoBilis клиенті құрылғыларын тексеру үшін қолдау қызметіне жүгінді. Алдын ала тергеу нәтижелері бойынша басқа Trezor модельдерінде және басқа тексерілген сатушылардан сатып алынған әмияндарда ұқсас өзгерістер табылған жоқ.

Шпиондық жабдық қалай жұмыс істеді

Анықталған модуль әмиянның негізгі контроллері мен экранының арасында орнатылған қосымша электрондық плата болды. Құрылғы экранда көрсетілген ақпаратты, соның ішінде қалпына келтіру фразаларын және қосымша құпия сөздерді ұстап қалуы мүмкін еді.

Алынған деректер модульдің жадында сақталып, шифрланып, мобильді желі арқылы шабуылдаушылардың серверіне жіберілді. Байланыс болмаған жағдайда, жабдық келесі жіберу әрекетіне дейін ақпаратты сақтауды жалғастырды.

Сонымен қатар, модуль әмиянның негізгі микробағдарламасы мен Secure Element жұмысына әсер етпеді. Бұл схема құрылғының бағдарламалық жасақтамасына тікелей араласусыз құпия деректерді ұстап қалуға мүмкіндік берді.

11 қарашада Trezor анықталған шпиондық модульдердің жұмысын бұғаттайтын 2.13.1 микробағдарламасын жаңартуды шығарды. Алайда, компания жаңарту орнатылғанға дейін көшірілген қалпына келтіру фразаларын қорғау мүмкін емес екенін ескертті.

Trezor сатушы талаптарын қатаңдатты

Оқиғадан кейін компания серіктестік саясатын қайта қарап, сатушылар желісін шамамен 80%-ға қысқартты. Жаңа талаптар құрылғылардың шығу тегін, сақтау шарттарын және клиенттерге берілмес бұрын жабдыққа қол жеткізуді қатаң бақылауды қарастырады.

Trezor шығарылған серіктестер бұрын сенімді деп саналғанын және тікелей қауіп төндірмегенін атап өтті. Шешім жеткізу тізбегінің қауіпсіздік стандарттарын қатаңдатуға көшуге байланысты қабылданды.

2026 жылдың наурызынан бастап CryptoBilis арқылы Trezor құрылғыларын сатып алған клиенттерге криптовалюталарын жаңа қалпына келтіру фразасымен жаңа әмиянға аудару ұсынылады. Бұл талап көрсетілген сатушыдан сатып алынған барлық модельдерге қатысты, шетелдік компоненттер табылған-табылмағанына қарамастан.

Trezor сондай-ақ осындай клиенттерге жеткізу мүмкіндігіне байланысты құрылғыларды ауыстыру немесе ақшаны қайтаруды ұсынды. Тергеу SEAL 911 киберқауіпсіздік сарапшыларымен бірлесіп жалғасуда. Жариялау күніне қарай компания анықталған модульдерге байланысты криптовалютаның жоғалуының расталған жағдайларын тіркеген жоқ.