Trezor сократила сеть реселлеров на 80% после обнаружения шпионских модулей в кошельках

Компания Trezor, производитель аппаратных кошельков для хранения криптовалют, сократила сеть официальных реселлеров примерно на 80% после выявления модифицированных устройств Safe 5. Согласно опубликованному 12 ноября 2026 года отчету, специалисты обнаружили три кошелька со встроенными шпионскими модулями, проданных через малазийского поставщика CryptoBilis. Устройства были приобретены с 20 августа по 23 сентября 2026 года. Компания подтвердила наличие посторонних электронных компонентов, однако сообщений о хищении средств от владельцев этих кошельков не получила.

Как шпионские модули попали в кошельки Trezor Safe 5

Расследование началось после обнаружения подозрительных устройств, распространявшихся через CryptoBilis – бывшего официального партнера Trezor в Юго-Восточной Азии. Первое сообщение о возможном вмешательстве в конструкцию Safe 5 компания получила 28 октября.

В ходе последующей проверки специалисты подтвердили наличие постороннего оборудования в трех кошельках. Один из них исследовали непосредственно в лаборатории Trezor, а два других идентифицировали по фотографиям внутренних компонентов, предоставленным владельцами.

Всего после обращения компании 48 покупателей CryptoBilis связались со службой поддержки для проверки своих устройств. По предварительным результатам расследования, аналогичные модификации не обнаружены в других моделях Trezor и кошельках, приобретенных у остальных проверенных реселлеров.

Как работало шпионское оборудование

Обнаруженный модуль представлял собой дополнительную электронную плату, установленную между основным контроллером кошелька и его экраном. Устройство могло перехватывать информацию, отображаемую на дисплее, включая слова фразы восстановления и дополнительные пароли.

Полученные данные сохранялись в памяти модуля, шифровались и передавались через мобильную сеть на сервер злоумышленников. При отсутствии соединения оборудование продолжало хранить информацию до следующей попытки отправки.

При этом модуль не изменял работу основной прошивки кошелька и защищенного элемента Secure Element. Такая схема позволяла перехватывать конфиденциальные данные без непосредственного вмешательства в программное обеспечение устройства.

11 ноября Trezor выпустила обновление прошивки 2.13.1, которое блокирует работу выявленных шпионских модулей. Однако компания предупредила, что исправление не защищает фразы восстановления, которые могли быть скопированы до установки обновления.

Trezor ужесточила требования к реселлерам

После инцидента компания пересмотрела правила работы с партнерами и сократила сеть реселлеров примерно на 80%. Новые требования предусматривают более строгий контроль происхождения устройств, условий хранения и доступа к оборудованию до передачи покупателям.

В Trezor подчеркнули, что исключенные партнеры ранее считались надежными и не представляли непосредственной угрозы. Решение связано с переходом на более жесткие стандарты безопасности цепочки поставок.

Покупателям, приобретавшим устройства Trezor через CryptoBilis с марта 2026 года, компания рекомендует перевести криптовалюты в новый кошелек с новой фразой восстановления. Это требование распространяется на все модели, приобретенные у указанного реселлера, независимо от того, обнаружены ли в них посторонние компоненты.

Trezor также предложила таким клиентам замену устройств или возврат средств в зависимости от доступности доставки. Расследование продолжается совместно со специалистами по кибербезопасности SEAL 911. На момент публикации подтвержденных случаев потери криптовалют из-за обнаруженных модулей компания не зафиксировала.