Trezor попередив про підозру на імплант для крадіжки криптовалюти

Виробник апаратних криптогаманців Trezor заявив, що отримав достовірні повідомлення про ймовірний шкідливий апаратний імплант у пристрої Trezor Safe 5, який продав у Південно-Східній Азії реселер CryptoBilis. Компанія ще не отримала цей пристрій для експертизи, тому не підтвердила наявність імпланта, але закликала потенційно постраждалих користувачів перенести приватні ключі та цифрові активи на перевірені гаманці.

Підозрілий компонент у пристрої

Як повідомляє BBC News, про проблему заявив користувач з Індонезії, який придбав Safe 5 через Tokopedia у серпні 2026 року. Після відкриття пристрою він нібито виявив додаткову друковану плату між основною платою гаманця та екраном. На ній були модуль стільникового зв’язку й антена.

За непідтвердженою інформацією від покупця, цей компонент може зчитувати дані з екрана, зокрема фразу відновлення гаманця, та передавати їх через мобільну мережу, коли пристрій підключений. Апаратні гаманці зберігають приватні ключі криптовалют і використовуються для підтвердження транзакцій.

Рекомендації для покупців

CryptoBilis раніше фігурував в інциденті з пристроями Ledger, де виявлені імпланти, за повідомленням видання, були схожими за формою та функціями. Trezor припинив продажі через цього реселера 9 жовтня 2026 року, ще до появи інформації про можливий вплив на власні пристрої. Компанія також повідомляла про намір посилити контроль за своєю глобальною мережею реселерів.

Trezor заявляє, що наразі не знає про випадки втрати коштів через можливу атаку на ланцюг постачання. Компанія рекомендує не налаштовувати й не використовувати пристрої, придбані через CryptoBilis з березня 2026 року. Тим, хто вже користувався такими гаманцями, радять перевести активи на новий гаманець із новою фразою відновлення. Покупці з підтвердженням придбання можуть звернутися до Trezor щодо заміни пристрою або ваучера на новий.