Компанія Trezor підтвердила наявність шкідливих пристроїв у трьох гаманцях Safe 5

Компанія Trezor офіційно підтвердила, що три апаратні криптовалютні гаманці моделі Safe 5, придбані у південноазійського посередника CryptoBilis, містили несанкціоновані апаратні імпланти. Ці пристрої були призначені для викрадення фраз відновлення та передачі їх зловмисникам через стільниковий зв’язок.

Про це повідомляє BleepingComputer з посиланням на trezor.io

Розслідування розпочалося в жовтні 2026 року після повідомлення клієнта про виявлення сторонньої плати всередині гаманця. Лабораторний аналіз та вивчення фотографій від власників підтвердили факт компрометації трьох пристроїв, куплених у період з 20 серпня по 23 вересня 2026 року. Інженери встановили, що імплант розміщувався між основною платою та екраном гаманця, дозволяючи зчитувати дані під час створення або відновлення резервних копій.

Наше останнє оновлення мікропрограми 2.13.1, випущене 11 листопада, включає захист, який зупиняє виявлені нами імпланти від захоплення будь-якої інформації на пристроях, що його використовують, роблячи поточну партію імплантів марною.

— компанія Trezor

За даними Trezor, жоден користувач поки не повідомляв про втрату коштів. Попри оновлення ПЗ, компанія радить клієнтам, які купували пристрої у CryptoBilis, створити нові гаманці з новими фразами відновлення. Як запобіжний захід, виробник скоротив свою глобальну мережу посередників приблизно на 80% та впровадив суворіші вимоги до постачальників.

Ситуація з Trezor збігається з попередніми повідомленнями про подібні інциденти з гаманцями Ledger, також проданими через CryptoBilis. Наразі компанія Trezor не виявила жодних ознак втручання в обладнання, реалізоване через інших дистриб’юторів, і продовжує надавати заміну всім, хто придбав гаманці у згаданого посередника після березня 2026 року.