Trezor попереджає про підозрілий апаратний імплант у гаманці, проданому CryptoBilis

Trezor попередив, що гаманець Trezor Safe 5, придбаний у реселера CryptoBilis, за повідомленням містив додаткову друковану плату, яка може надсилати фразу відновлення через мобільну мережу. Компанія сама не перевіряла пристрій, але каже, що повідомлення клієнта достатньо достовірне, щоб радити ураженим покупцям. Кожен, хто купив будь-яку модель Trezor у CryptoBilis з березня 2026 року, має перевести кошти в новий гаманець із новою фразою відновлення.

Що повідомив клієнт

Повідомлення надійшло 28 жовтня від клієнта з Індонезії, який купив гаманець у серпні через Tokopedia. За повідомленням, додаткова плата розташована між основною платою гаманця та його екраном і містить стільниковий модуль і антену. Вона зчитує екран, зокрема фразу відновлення, яку Trezor називає резервною копією гаманця, і надсилає її щоразу, коли пристрій підключено до живлення.

Trezor має фотографії та опис клієнта й провів із ним відеодзвінок. Компанія домовляється про відправлення гаманця до своєї лабораторії. Клієнт перевів кошти з гаманця до того, як знайшов плату, і жоден покупець у CryptoBilis не повідомляв Trezor про втрату коштів.

Поради для уражених покупців

Порада Trezor стосується кожної моделі Trezor, купленої в CryptoBilis з березня 2026 року, зокрема пристроїв, проданих будь-яким магазином, який продавав гаманці, постачані CryptoBilis, зокрема його магазином Tokopedia. Якщо ви вже користуєтеся гаманцем, переведіть кошти в новий гаманець із новою фразою відновлення якомога швидше. Відновлення старої фрази відновлення на іншому пристрої не допомагає, бо підмінений гаманець міг уже надіслати цю фразу назовні.

Якщо у вас немає іншого захищеного апаратного гаманця, переведіть кошти зараз у програмний гаманець або на біржу, яку ви знаєте. Якщо ви ще не налаштували гаманець, не налаштовуйте його й ніколи не вводьте в нього свою наявну фразу відновлення. Збережіть пристрій від CryptoBilis і зверніться до служби підтримки Trezor; Trezor надішле новий пристрій або дасть ваучер, що покриває вартість одного. Якщо ви не впевнені, звідки походить ваш пристрій, перевірте ім'я продавця в чеку або зверніться до служби підтримки Trezor.

Власники не можуть надійно перевірити пристрій самостійно й не повинні зважувати чи відкривати його для перевірки, каже Trezor, хоча клієнт помітив різницю у вазі. Невеликі відмінності можуть мати інші причини. Trezor також очікує, що шахраї використають інцидент для фішингу через підроблені електронні листи, листи та телефонні дзвінки.

Зв'язок із попередніми занепокоєннями щодо CryptoBilis

Trezor припинив співпрацю з CryptoBilis, своїм авторизованим реселером у Південно-Східній Азії, 9 жовтня після того, як виробник апаратних гаманців Ledger почав розслідувати втрати серед клієнтів Ledger, які купували в CryptoBilis. Згодом Ledger повідомив, що гаманець одного з уражених клієнтів містив несанкціонований апаратний імплант, створений для захоплення фрази відновлення під час налаштування. Trezor каже, що плата, про яку повідомлено в його Safe 5, схоже працює як імпланти, помічені в пристроях Ledger, але не порівнюватиме їх, поки тривають розслідування, бо кожен виробник будує свої пристрої по-різному. Компанія не знає, хто відповідальний.

Попередження поліції Сінгапуру

Окремо Поліція Сінгапуру повідомила в попередженні 28 жовтня, що апаратні гаманці Ledger, куплені в деяких роздрібних магазинах Сінгапуру, містили шкідливі апаратні компоненти. З 10 вересня повідомлено щонайменше про два випадки. Компоненти могли захоплювати фрази відновлення або приватні ключі користувачів. Розслідування поліції тривають, а Ledger перевіряє уражені випадки.

Джерела: The Hacker News