Trezor пацвердзіў наяўнасць шпіёнскіх чыпаў у трох кашальках Safe 5, прададзеных CryptoBilis

Што выявіў Trezor

12 лістапада Trezor паведаміў, што тры яго апаратныя кашалькі Safe 5 змяшчалі шкодную схему. Прылады былі купленыя ў CryptoBilis — рэсэлера, які працаваў у Паўднёва-Усходняй Азіі.

Паводле bitcoin.fr, чып знаходзіўся ўнутры корпуса, паміж асноўнай платай і экранам. У такім становішчы ён мог скапіяваць тое, што паказвалася на дысплеі, у тым ліку фразу аднаўлення — seed-словы, якімі ўладальнік аднаўляе кашалёк.

Як паведаміў Journal du Coin, Trezor даследаваў 48 прылад, якія кліенты даслалі пасля першапачатковага паведамлення ў канцы кастрычніка. Кампанія праверыла першы экзэмпляр у сваёй лабараторыі і вызначыла яшчэ два па фотаздымках, якія даслалі іх уладальнікі.

Даты і выпраўленне ў праграмным забеспячэнні

Паводле Journal du Coin, тры пацярпелыя кашалькі былі купленыя паміж 20 жніўня і 23 верасня 2026 года. Trezor заявіў, што абнаўленне праграмнага забеспячэння версіі 2.13.1 блакуе выяўленыя імпланты ад збору даных.

Як пісаў Journal du Coin, на момант праверкі кампаніі ніводзін кліент не паведаміў пра страту сродкаў. Trezor не ўдакладніў, ці спыніць абнаўленне іншую канструкцыю імпланта.

Скарачэнне рэсэлераў і прапанова замены

Trezor заявіў, што скараціў сваю сетку рэсэлераў прыкладна на 80 працэнтаў. Па словах кампаніі, кліенты, якія купілі Trezor у CryptoBilis з сакавіка 2026 года, могуць запытаць замену.

Як адзначыў bitcoin.fr, гэты выпадак ідзе следам за падобным раскрыццём у Ledger — іншага буйнога вытворцы апаратных кашалькоў. Ні ў адной з публікацый не гаворыцца, ці звязаныя гэтыя два выпадкі.