Trezor предупредила о возможном шпионском импланте в кошельке Safe 5

28 октября служба безопасности Trezor получила сообщение от покупателя из Индонезии. Он приобрел кошелек Safe 5 в августе на маркетплейсе Tokopedia через реселлера CryptoBilis. По его словам, внутри устройства нашлась дополнительная печатная плата, установленная между основным модулем и экраном, с сотовым модемом и антенной. Предположительно, модуль мог считывать информацию с экрана, включая сид-фразу для восстановления доступа к активам, и передавать ее злоумышленникам через мобильную сеть при подключении кошелька к питанию.

Само устройство в Trezor пока не получили, но по описанию покупателя и видеоинтервью с ним сочли сообщение достоверным и решили предупредить клиентов заранее. Пользователь, сообщивший об импланте, успел перевести свои активы еще до обнаружения проблемы. Потерь средств среди покупателей устройств у CryptoBilis компания не зафиксировала.

9 октября Trezor исключила CryptoBilis из списка авторизованных реселлеров после сообщений о продаже модифицированных Ledger. С тех пор компания проверила четыре кошелька, купленных через этого поставщика, и не нашла следов вмешательства. Всем, кто покупал Trezor у CryptoBilis с марта 2026 года, рекомендовали перевести средства на новый кошелек с новой сид-фразой — восстановление старой фразы на другом устройстве угрозу не устранит. Неактивированные устройства от этого продавца настраивать не советуют.

Разработчики предупредили, что вскрытие корпуса или взвешивание кошелька не дадут надежного результата для проверки на имплант. Расследование ведется совместно с Ledger и консультантом по безопасности SEAL 911 от Security Alliance. Сообщений о похожих устройствах у других реселлеров пока не поступало.

10 октября Ledger подтвердила наличие имплантов в устройствах, проданных через CryptoBilis в Юго-Восточной Азии. По данным команды Ledger Donjon, вредоносный компонент считывал сид-фразу с экрана при первоначальной настройке и передавал ее через LTE с помощью встроенной eSIM, при этом защищенный чип Secure Element и операционная система оставались нетронутыми. По оценке Bitquery, хищения, связанные с инцидентом, достигли $93,2 млн — производитель эту сумму не подтвердил. В Chainalysis отметили, что одним из крупнейших пострадавших стал сам скамер, предположительно потерявший 60 BTC (около $4,8 млн).

Сообщение о дефектном устройстве поступило в Trezor по программе ответственного раскрытия уязвимостей. Компания предложила пострадавшим покупателям замену кошелька или ваучер на покупку нового устройства.