Trezor предупредил о возможной аппаратной закладке в кошельке Safe 5

Trezor предупредил владельцев аппаратных кошельков, купленных у реселлера CryptoBilis с марта 2026 года, о возможной физической модификации устройств. Поводом стал отчёт клиента из Индонезии: в приобретённом в августе через Tokopedia кошельке Trezor Safe 5 он обнаружил дополнительную плату с модулем сотовой связи и антенной.

По описанию клиента, плата установлена между основной платой кошелька и экраном. Она способна считывать изображение с дисплея, включая фразу восстановления, которую Trezor называет резервной копией кошелька, и отправлять эти данные по мобильной сети при подключении устройства.

Предупреждение выпущено до лабораторной проверки

Trezor получил фотографии и описание устройства, а также провёл с владельцем видеозвонок. Компания организует отправку кошелька в свою лабораторию, однако решила не ждать технического заключения. По её оценке, ожидание проверки могло бы оставить покупателей CryptoBilis под угрозой.

На 30 октября Trezor не получал сообщений о потере средств у покупателей CryptoBilis и не может самостоятельно видеть активы пользователей. Владелец подозрительного Safe 5 успел перевести средства до того, как нашёл дополнительную плату.

Рекомендация распространяется на все модели Trezor, купленные у CryptoBilis с марта 2026 года, включая устройства из магазинов, которым поставлял этот реселлер, и его витрину на Tokopedia. Если кошелёк уже используется, средства следует перевести на новый кошелёк с новой фразой восстановления.

Почему недостаточно перенести старую фразу

Восстановление старой фразы на другом устройстве проблему не устраняет: модифицированный кошелёк мог уже передать её третьим лицам. При отсутствии другого надёжного аппаратного кошелька Trezor допускает временный перевод средств в известный пользователю программный кошелёк или на биржу.

Не настроенное устройство из этой партии не следует активировать. Trezor отдельно просит не вводить в него существующую фразу восстановления, сохранить устройство и обратиться в поддержку. Компания обещает отправить замену либо выдать ваучер на её стоимость.

Связь с расследованием по устройствам Ledger

9 октября Trezor прекратил сотрудничество с CryptoBilis, который был авторизованным реселлером в Юго-Восточной Азии. До этого Ledger начал изучать случаи потерь у клиентов, купивших кошельки у того же продавца. Ledger сообщал, что в одном из затронутых устройств была неавторизованная аппаратная закладка, предназначенная для захвата фразы восстановления во время настройки.

Trezor отмечает сходство описанного механизма с имплантами, найденными в устройствах Ledger, но не проводит прямого сравнения до завершения расследований: конструкция кошельков у производителей различается. Кто мог установить дополнительное оборудование, компания не знает.

Полиция Сингапура 28 октября также сообщила о вредоносных аппаратных компонентах в некоторых кошельках Ledger, купленных в розничных магазинах страны. Как минимум два случая зарегистрированы с 10 сентября; компоненты могли перехватывать фразы восстановления или закрытые ключи.

Что проверить владельцам и закупщикам

Trezor не рекомендует владельцам самостоятельно вскрывать или взвешивать устройства: различия в весе могут иметь и другие причины, а надёжно определить модификацию без экспертизы нельзя. Если происхождение кошелька неясно, стоит проверить имя продавца в чеке или обратиться в поддержку Trezor.

Компания также ожидает фишинговые письма, звонки и бумажные уведомления, которые будут использовать этот инцидент как предлог. Для бизнеса практический вывод состоит в необходимости контролировать канал закупки аппаратных кошельков, фиксировать поставщика и не вводить действующие фразы восстановления в устройства с сомнительным происхождением.