Попередження Trezor Wallet висвітлює ризики в ланцюжку постачання

Trezor попередила клієнтів про ймовірний апаратний імплант у пристрої Safe 5, придбаному через реселера CryptoBilis, якого компанія виключила зі своєї мережі авторизованих продавців 9 жовтня. Покупець повідомив, що знайшов додаткову друковану плату, однак станом на 30 жовтня Trezor ще не отримала пристрій для лабораторного дослідження. Компанія заявила, що не отримувала повідомлень про втрати клієнтів. Клієнти, які відповідають вимогам і придбали пристрої, поставлені CryptoBilis, починаючи з березня 2026 року, можуть попросити заміну або ваучер. Trezor радить власникам пристроїв, яких це стосується, створити гаманець із новою фразою відновлення та переказати туди кошти; відновлення за старою фразою не захистить активи, якщо її було розкрито. Компанія також закликала клієнтів остерігатися фішингових атак і повідомила, що на чотирьох інших повернутих пристроях ознак втручання не виявили. Це попередження знову привернуло увагу до безпеки ланцюга постачання апаратних гаманців. Trezor заявила, що ймовірний імплант схожий на той, який виявили в окремому випадку, пов’язаному з Ledger, але публічних доказів зв’язку між інцидентами або їхніми зловмисниками немає. Ledger підтвердила наявність імпланта в одному з уражених пристроїв. Він міг перехоплювати 24-слівну фразу відновлення через з’єднання з екраном, не порушуючи роботу захисного чипа, операційної системи чи звичайних функцій підписання. Дослідники оприлюднили частково перекривні оцінки збитків, пов’язаних із розслідуванням Ledger: 29 жовтня Arkham відстежила 95,35 млн доларів за 1 486 адресами, а 16 жовтня Bitquery нарахувала 102 млн доларів у 335 гаманцях і шести блокчейнах. Це окремі оцінки, їх не слід додавати; вони не є остаточними цифрами, підтвердженими виробником. У випадку Trezor збитків не підтверджено. Ці інциденти показують, що перевірити захисний чип — не те саме, що перевірити весь гаманець на наявність доданих компонентів.