Trezor подтвердила шпионские чипы в трёх кошельках Safe 5, проданных CryptoBilis

Что нашла Trezor

12 ноября Trezor сообщила, что в трёх аппаратных кошельках Safe 5 стоял вредоносный чип. Устройства купили у CryptoBilis — реселлера, работавшего в Юго-Восточной Азии.

По данным bitcoin.fr, чип находился внутри корпуса, между основной платой и экраном. В таком положении он мог копировать то, что показывал дисплей, в том числе фразу восстановления — набор слов, которым владелец восстанавливает кошелёк.

Как писал Journal du Coin, Trezor проверила 48 устройств, присланных покупателями после первого сообщения в конце октября. Первый аппарат компания изучила в лаборатории, ещё два определила по фотографиям, которые прислали владельцы.

Даты и исправление в ПО

По данным Journal du Coin, три затронутых кошелька купили между 20 августа и 23 сентября 2026 года. Trezor заявила, что обновление ПО версии 2.13.1 блокирует обнаруженным имплантам сбор данных.

На момент проверки компании никто из покупателей не сообщал о потере средств, писал Journal du Coin. Остановит ли обновление имплант другой конструкции, Trezor не сообщила.

Сокращение сети реселлеров и замена устройств

Trezor заявила, что сократила сеть реселлеров примерно на 80%. Покупатели, приобретшие Trezor у CryptoBilis с марта 2026 года, могут запросить замену, сообщила компания.

Как отметил bitcoin.fr, этот случай последовал за похожим разоблачением у Ledger — другого крупного производителя аппаратных кошельков. Ни в одном из сообщений не говорится, связаны ли эти два случая.