Trezor предупреждение: CryptoBilis продал Safe 5, который, по всей видимости, был подвержен аппаратному вмешательству

Trezor сообщает, что команда безопасности получила ответственный отчет о раскрытии, в котором утверждается, что в Trezor Safe 5, приобретенном у официального дистрибьютора CryptoBilis в Юго-Восточной Азии, был внедрен аппаратный троян. Устройство было куплено в августе 2026 года через Tokopedia, и в отчете говорится, что между материнской платой и экраном находится дополнительная плата с сотовым модулем и антенной, которая может считывать содержимое экрана и передавать его через мобильную сеть, когда устройство включено.

Trezor еще не получил физическое устройство для лабораторной проверки, но на основе описаний клиентов и видеосвязи считает отчет достоверным и заранее выпустил предупреждение. Trezor сообщает, что в настоящее время нет сообщений о потерянных устройствах и рекомендует пользователям, купившим устройства через CryptoBilis с марта 2026 года, как можно скорее перенести свои активы в кошелек с новыми мнемоническими фразами и не вводить существующие мнемонические фразы на подозрительных устройствах; соответствующие пользователи могут обратиться в официальную службу для получения нового устройства или ваучера. Trezor 9 октября исключил CryptoBilis из списка официальных дистрибьюторов.