Trezor предупреждает покупателей CryptoBilis о возможной подмене кошельков

Trezor призывает клиентов, которые с марта 2026 года покупали аппаратные кошельки у бывшего авторизованного реселлера CryptoBilis, перевести средства на кошелёк, созданный с новой фразой восстановления. Предупреждение последовало за сообщением о том, что в Trezor Safe 5, купленном на индонезийской площадке Tokopedia, мог быть установлен аппаратный имплант. По имеющимся данным, он мог считывать информацию, отображаемую на экране кошелька, включая фразу восстановления, и передавать её через сотовую сеть. Trezor не исследовала устройство и заявляет, что покупатели не сообщали о связанных с этим потерях. Компания считает сообщение заслуживающим доверия и советует клиентам считать потенциально небезопасными все модели Trezor, купленные через CryptoBilis. Восстановление старой резервной копии на другом устройстве может не защитить средства, если фраза восстановления была раскрыта. Клиентам следует воздержаться от настройки нераспечатанных устройств, приобретённых у этого продавца, связаться со службой поддержки Trezor и остерегаться фишинговых атак. Trezor прекратила официальное сотрудничество с CryptoBilis в октябре 2026 года. Предупреждение последовало за сообщениями о физическом вмешательстве в устройства Ledger, купленные у того же продавца; Ledger подтвердила наличие несанкционированного аппаратного импланта в одном из затронутых устройств. Эти случаи подчёркивают риски, связанные с цепочками поставок аппаратных кошельков. Покупателям CryptoBilis следует с помощью доверенного устройства создать новую фразу восстановления и никогда никому её не сообщать.