Trezor предупредила о возможном шпионском импланте в Safe 5

Trezor предупредила клиентов, покупавших аппаратные кошельки у бывшего реселлера CryptoBilis с марта 2026 года, о подозрении на вредоносный имплант в устройстве Safe 5. Компания получила сообщение 28 октября 2026 года от пользователя из Индонезии, который купил кошелек в августе через маркетплейс Tokopedia.

Что нашли

По описанию владельца, между основной платой и экраном устройства находится дополнительная печатная плата с сотовым модемом и антенной. Предположительно, она могла считывать отображаемую информацию, включая фразу восстановления, и передавать ее по мобильной сети при подключении к питанию. Trezor изучила фотографии и провела видеоинтервью с клиентом, но само устройство пока не получила: компания готовит лабораторную экспертизу. Несмотря на это, сообщение сочли достаточно достоверным для предупреждения. Клиент уже перевел криптовалюту из устройства до того, как обнаружил плату. Потерь среди покупателей устройств у CryptoBilis компания не зафиксировала.

Контекст с Ledger

9 октября Trezor исключила CryptoBilis из списка авторизованных реселлеров после сообщений о модифицированных Ledger, проданных через того же поставщика. К 19 октября Trezor получила четыре кошелька от CryptoBilis – два Safe 5, Safe 7 и Safe 3 – и следов вмешательства в них не нашла. Нынешний случай касается отдельного Safe 5, который в те проверки не входил. Следователи пока не установили, кто установил имплант и связан ли он с атакой на Ledger.

Более широкая картина

29 октября Arkham Intelligence проследила $95,35 млн подозреваемых краж с 1 486 адресов за 7–9 октября; около 10млнUSDTзаморожено.ПолицияСингапурасообщилаопотеряхнаS3,5 млн в двух случаях с модифицированными Ledger из местных магазинов. Bitquery оценила ущерб от инцидента с Ledger в $93,2 млн, производитель эту сумму не подтвердил. По данным Chainalysis, одним из крупнейших пострадавших стал сам скамер, потерявший 60 BTC (около $4,8 млн).

Что рекомендуют

Клиентам, купившим Trezor у CryptoBilis с марта 2026 года, советуют как можно скорее перевести средства на новый кошелек с новой сид-фразой: восстановление старой фразы на другом устройстве риск не устраняет. Если другого аппаратного кошелька нет, можно временно использовать знакомый софт-кошелек или биржу, проверяя адреса получателя. Неактивированные устройства настраивать нельзя, вводить на них существующую фразу – тоже. Вскрывать или взвешивать кошельки не стоит: разница в весе не дает надежного результата, хотя заявитель ее заметил. Предупреждение касается всех моделей Trezor от CryptoBilis, включая проданные через Tokopedia и другие магазины. Пострадавшим предлагают замену устройства от Trezor или ваучер; текущий кошелек нужно сохранить и обратиться в поддержку. Trezor напомнила о риске мошенничества и попросила никогда не раскрывать фразу восстановления. Расследование идет совместно с Ledger и службой SEAL 911.