Trezor выявляет поддельные аппаратные кошельки, сокращает сеть реселлеров на 80%

Trezor подтвердил, что три его аппаратных кошелька Safe 5 были физически модифицированы до того, как попали к клиентам. Внутри этих устройств были найдены несанкционированные схемы, которые были проданы через юго-восточноазиатского реселлера CryptoBilis в период с 20 августа по 23 сентября 2026 года. Это открытие побудило Trezor сократить свою сеть реселлеров примерно на 80% и ввести более строгие правила для оставшихся партнеров.

Детали модификации

Модифицированные кошельки содержали дополнительные схемы с сотовыми модулями и антеннами, расположенные между основной платой устройства и экраном. Trezor проверил одно из затронутых устройств в своей лаборатории и полагался на фотодоказательства для двух других. Из 48 проверенных устройств только три подтвердили наличие имплантов, что указывает на то, что нарушение ограничивалось именно этим каналом продаж.

Ответные меры и рекомендации

В ответ на эти находки Trezor выпустил обновление прошивки (версия 2.13.1) 11 ноября 2026 года, предназначенное для предотвращения захвата конфиденциальных данных имплантами. Хотя обновление прошивки делает импланты неэффективными, Trezor рекомендовал клиентам, купившим устройства у CryptoBilis, перевести свои средства на новый кошелек с новой фразой для повышения безопасности.

Влияние на сеть реселлеров

Решение Trezor сократить свою сеть реселлеров на 80% было вызвано ранее возникшими опасениями, связанными с аналогичными угрозами, касающимися устройств Ledger, связанных с CryptoBilis. Компания подчеркнула, что реселлеры, исключенные из сети, были надежными и не представляли немедленной угрозы, однако изменения были необходимы для повышения протоколов безопасности.

Заключение

Для клиентов, купивших Safe 5 у CryptoBilis, шаги ясны: обновите прошивку до последней версии и переведите средства на новый кошелек. Trezor утверждает, что финансовые потери от затронутых устройств не были зафиксированы, но продолжает внимательно следить за ситуацией.