Перейти к содержимому

Trezor предупредил покупателей у CryptoBilis о подозрительном чипе

Категория
Новости
Дата создания
Время чтения
2 мин

Trezor получила сообщение о подозрении на скрытую схему в кошельке Safe 5, купленном в августе 2026 года, и предложила всем, кто брал устройства у реселлера CryptoBilis с марта, перенести средства в новый кошелек.

Производитель аппаратных криптокошельков Trezor 30 октября предупредил покупателей модели Safe 5, которые брали устройства у реселлера CryptoBilis с марта 2026 года, о подозрении на скрытый чип внутри корпуса, и попросил перенести криптовалюту в новый кошелек.

Компания сообщила, что 28 октября получила по программе responsible disclosure информацию об устройстве, купленном в августе 2026 года через индонезийский маркетплейс Tokopedia. Внутри, помимо штатной платы, обнаружили дополнительную схему с сотовым модулем и антенной, которая предположительно могла считывать содержимое экрана и резервную seed-фразу кошелька.

Коммерческий директор Trezor Дэнни Сандерс сказал: «Если вы покупали Trezor у CryptoBilis с марта 2026 года и храните на нем средства, как можно скорее перенесите их в новый кошелек с новым seed-фразой».

Он также отметил: «Никто из покупателей у CryptoBilis не сообщал нам о потере средств». По его словам, само подозрительное устройство еще не попало в лабораторию компании для проверки, но Trezor решила предупредить клиентов заранее, не дожидаясь подтверждения.

Отдельно компания получила еще четыре устройства, купленных через того же реселлера, и осмотрела их: следов вмешательства не нашла.

Ончейн-аналитики ранее оценили потери от похожего инцидента с кошельками конкурирующего производителя Ledger через того же реселлера в более $86 млн в биткоине, эфире и TRX. Сообщения о вмешательстве в Ledger-устройства появились 9 октября, а 13 октября Trezor объявила о сокращении сети реселлеров, из которой был исключен CryptoBilis.

Сколько устройств могло быть затронуто, Trezor не сообщила, отметив лишь, что продажи через этого реселлера были очень небольшими.