Trezor отключил большинство реселлеров после обнаружения трёх подменённых кошельков

Сокращённый список продавцов после проверки цепочки поставок

Trezor отключил примерно 80% реселлеров после проверки того, как устройства попадают к покупателям. Производитель аппаратных кошельков сообщил, что строгим требованиям, введённым в ответ на подменённые устройства, проданные через малайзийского продавца CryptoBilis, соответствовала лишь примерно пятая часть продавцов.

Новые правила касаются происхождения устройств, условий их хранения и того, кто имеет к ним доступ. Trezor заявил, что отключённые реселлеры ничего не нарушили и непосредственной опасности не представляли.

Обновление компания опубликовала 12 ноября 2026 года, через день после выпуска прошивки версии 2.13.1.

Что делала скрытая плата

Проверка охватила кошельки, купленные в августе и сентябре 2026 года. Trezor обнаружил три скомпрометированных устройства Safe 5 у 48 клиентов, которые обратились в компанию после первого предупреждения в октябре. По данным Trezor, никто из этих клиентов не сообщил о потере средств.

В каждом случае между основной платой и экраном стояла дополнительная плата. Она записывала то, что показывал дисплей, включая seed-фразы и парольные фразы, с помощью которых можно получить доступ к средствам кошелька. Имплант шифровал записанное и отправлял его по мобильной сети на серверы злоумышленников. Если связи не было, он сохранял данные и отправлял их, когда соединение появлялось.

Изменение прошивки и что сообщили клиентам

Trezor утверждает, что версия 2.13.1 не даёт выявленным имплантам записывать конфиденциальную информацию. Представитель компании описал механизм в разговоре с Protos: «Имплант слушает обмен между MCU и дисплеем и запускает запись, когда видит определённую последовательность».

Чтобы обойти этот триггер, Trezor, по его словам, изменил порядок команд, отправляемых на экран, не меняя того, что на экране отображается. Компания заявила, что это делает импланты бесполезными.

Владельцам затронутых устройств всё равно рекомендовали перевести средства в новые сгенерированные кошельки. Trezor не сообщил, сколько устройств из партии CryptoBilis ещё используется и будет ли проверка реселлеров распространена на другие рынки.