Trezor попередила клієнтів, які придбали апаратні гаманці у колишнього реселера CryptoBilis, перевести свої кошти після отримання повідомлення про підозру на шкідливий імплант у пристрої Trezor Safe 5.
Короткий огляд
- Trezor попередила клієнтів, які придбали апаратні гаманці у CryptoBilis з березня 2026 року, перевести свої кошти після отримання повідомлення про підозру на імплант у пристрої Safe 5.
- За повідомленням, підозрюваний імплант містить додаткову друковану плату та стільниковий модуль, здатний перехоплювати фрази відновлення, що відображаються на гаманці, та передавати їх через мобільну мережу.
- Trezor ще не проводила фізичного огляду пристрою, про який повідомлялося, але заявила, що надана клієнтом інформація була достатньо достовірною для випуску попередження. Про жодні втрати клієнтів компанії не повідомлялося.
- CryptoBilis було виключено з числа авторизованих реселерів Trezor 9 жовтня після того, як Ledger підтвердила, що деякі апаратні гаманці, продані через того ж реселера, зазнали фізичного втручання.
- Trezor порадила постраждалим клієнтам створити нові гаманці з новими фразами відновлення та пропонує заміну пристроїв або ваучери відповідним покупцям.
Згідно з оголошенням від 30 жовтня, компанія отримала повідомлення про безпеку 28 жовтня щодо гаманця, придбаного через CryptoBilis на Tokopedia у серпні 2026 року.
Пристрій був придбаний клієнтом в Індонезії, який повідомив про виявлення додаткової друкованої плати всередині гаманця, що потенційно може розкрити конфіденційну інформацію, зокрема фразу відновлення, яка використовується для доступу до криптовалютних активів.
Trezor заявила, що переглянула фотографії та провела інтерв'ю з клієнтом через відеодзвінок, але ще не проводила фізичного огляду пристрою. Компанія вважає повідомлення достовірним і порадила клієнтам, які придбали будь-яку модель Trezor у CryptoBilis з березня 2026 року, вжити запобіжних заходів.
За даними компанії, жоден клієнт, який придбав пристрої Trezor через реселера, не повідомив про втрату коштів.
Імплант Trezor Safe 5 може передавати фрази відновлення гаманця
За повідомленням, підозрюваний імплант складається з додаткової друкованої плати, розміщеної між основною платою гаманця та його екраном. Він містить стільниковий модуль та антену, які можуть дозволити передавати інформацію, що відображається на пристрої, через мобільну мережу.
Виходячи з опису клієнта, додаткове обладнання, схоже, здатне зчитувати екран, зокрема фразу відновлення, згенеровану під час налаштування гаманця, та передавати цю інформацію щоразу, коли пристрій підключено до живлення.
Будь-хто, хто отримає фразу відновлення гаманця, потенційно може відновити його на іншому пристрої та переказати його кошти без потреби в оригінальному обладнанні.
Клієнт, який виявив підозрюваний імплант, вже переказав свою криптовалюту з пристрою до того, як ідентифікував додаткове обладнання.
Trezor заявила, що її команда з безпеки організовує отримання гаманця для лабораторного дослідження. Слідчі не встановили, хто встановив підозрюваний імплант, і не з'ясували, чи ті самі зловмисники несли відповідальність за попередній інцидент з Ledger.
CryptoBilis раніше була пов'язана з підробленими гаманцями Ledger
Попередження з'явилося після розслідування щодо пристроїв Ledger, проданих через CryptoBilis, яка раніше діяла як авторизований реселер для обох виробників апаратних гаманців у Південно-Східній Азії.
9 жовтня Ledger розпочала розслідування повідомлень про втрати криптовалюти серед клієнтів, які придбали її гаманці через реселера.
Як crypto.news повідомляло раніше, Ledger згодом підтвердила, що несанкціонований компонент всередині ураженого пристрою міг перехоплювати фрази відновлення, що відображаються під час налаштування, та передавати їх через стільникове з'єднання LTE.
Прихований апаратний імплант працював окремо від чіпа безпеки пристрою, залишаючи його нормальну операційну систему та функції підписання транзакцій незмінними.
Trezor відреагувала на початкові повідомлення, виключивши CryptoBilis зі своєї мережі авторизованих реселерів 9 жовтня та попросивши клієнтів надіслати свої пристрої для перевірки.
До 19 жовтня компанія отримала чотири гаманці, придбані через CryptoBilis, зокрема два пристрої Trezor Safe 5, один Safe 7 і один Safe 3. Під час огляду жоден із них не виявив ознак фізичного втручання.
Підозрюваний імплант, про який повідомили 28 жовтня, стосується окремого пристрою Safe 5, який не був включений до тих перевірок.
Розслідування щодо пристроїв Ledger тривало. 29 жовтня компанія блокчейн-аналітики Arkham Intelligence відстежила 95,35 мільйона доларів ймовірно викрадених коштів, що стосуються 1 486 адрес у період з 7 по 9 жовтня.
Arkham повідомила, що приблизно 10 мільйонів доларів у USDT було заморожено, тоді як зловмисник продовжував переміщати викрадену криптовалюту через кілька блокчейн-мереж.
Окремо поліція Сінгапуру повідомила про втрати в розмірі 3,5 мільйона сінгапурських доларів у криптовалюті за двома справами, пов'язаними з підробленими пристроями Ledger, придбаними в місцевих роздрібних продавців.
Відтоді Trezor обмежив свою мережу авторизованих реселерів і співпрацює з Ledger та іншими сторонами, які розслідують повідомлені атаки.
Trezor радить клієнтам CryptoBilis створювати нові гаманці
Клієнтам, які придбали пристрої Trezor у CryptoBilis з березня 2026 року, було рекомендовано перевести свою криптовалюту на новостворений гаманець із абсолютно новою фразою відновлення.
Компанія попередила, що імпорт існуючої фрази відновлення в інший апаратний або програмний гаманець не усуне ризик, якщо ця фраза вже була скомпрометована.
Користувачі без іншого безпечного апаратного гаманця можуть тимчасово перевести свої кошти на знайомий програмний гаманець або криптовалютну біржу. Trezor радив клієнтам ретельно перевіряти адреси отримання перед здійсненням переказів.
Тим, хто придбав пристрій, але ще не налаштував його, слід уникати його налаштування або введення існуючої фрази відновлення.
Попередження стосується кожної моделі Trezor, поставленої CryptoBilis, зокрема пристроїв, проданих через Tokopedia та інші магазини, які отримали свій товар від цього реселера.
Trezor заявив, що клієнтам не слід намагатися виявити втручання шляхом відкриття або зважування своїх гаманців. Хоча клієнт, який повідомив про імплант, помітив різницю у вазі, компанія заявила, що вимірювання ваги не може надійно встановити, чи був пристрій модифікований.
Клієнти, які придбали пристрої у CryptoBilis протягом зазначеного періоду, мають право на заміну гаманця, надісланого безпосередньо Trezor, або ваучер, що покриває вартість нового пристрою.
Trezor попередив, що шахраї можуть скористатися цим інцидентом через шахрайські електронні листи, листи та телефонні дзвінки. Клієнтам нагадали ніколи не розголошувати свої фрази відновлення, зокрема будь-кому, хто стверджує, що представляє команду підтримки компанії.
Розслідування проводиться за сприяння SEAL 911, служби екстреного реагування Security Alliance, яка консультувала Trezor щодо його реакції на постраждалих клієнтів.
