Trezor отказалась от 80% реселлеров после находки шпионских чипов в Safe 5

Trezor 12 ноября подтвердила: в трёх кошельках Safe 5, купленных у CryptoBilis, стоял дополнительный шпионский чип. Раньше CryptoBilis входил в число авторизованных реселлеров производителя в Юго-Восточной Азии. По данным компании, на момент публикации отчёта жалоб на потерю средств от клиентов не поступало.

Устройства купили с 20 августа по 23 сентября 2026 года напрямую у продавца или в его магазинах на Tokopedia и Shopee. После первого обращения в конце октября в Trezor написали 48 клиентов CryptoBilis. Первое устройство компания изучила в лаборатории, два других определила по фотографиям, которые прислали владельцы. В остальных проверенных кошельках следов вмешательства не нашли.

Добавленный чип мог копировать информацию с экрана, в том числе сид-фразу. По ней доступ к средствам можно восстановить на любом другом устройстве.

11 ноября Trezor выпустила для Safe 5 прошивку 2.13.1. По словам компании, на обновлённых устройствах найденные чипы больше не смогут перехватывать новые данные. Но фраза, которую успели скопировать до установки обновления, остаётся скомпрометированной.

Одновременно производитель сократил сеть реселлеров примерно на 80% и ужесточил требования к оставшимся партнёрам: они должны подтверждать происхождение устройств, соблюдать правила хранения и ограничивать круг людей с доступом к ним. По словам Trezor, исключённые реселлеры прямой угрозы не представляли, но новым требованиям не соответствовали.

Покупатели, взявшие устройство в CryptoBilis с марта 2026 года, могут запросить замену независимо от модели. В зависимости от условий доставки компания предложит другую модель с возвратом разницы в цене, отправку в другую страну или полный возврат денег. Устройство нужно сохранить и обращаться через официальную поддержку.

Тем, кто по-прежнему пользуется кошельком из CryptoBilis, Trezor советует перевести средства на новый кошелёк с новой сид-фразой, даже если прошивка уже обновлена.