Имплант в Trezor Safe 5 от CryptoBilis: плата с сотовым модулем читает сид-фразу с экрана, покупателям с марта велят переезжать

Имплант в Trezor впервые всплыл в истории с реселлером CryptoBilis: 30 октября Trezor предупредила, что покупатель из Индонезии нашёл внутри Trezor Safe 5 лишнюю плату с сотовым модулем и антенной. По описанию, она считывает с экрана фразу восстановления и отправляет её по мобильной сети. Всем, кто брал Trezor у CryptoBilis с марта 2026 года, компания советует срочно переехать на новый кошелёк с новой сид-фразой.

Что нашли внутри Safe 5

По словам покупателя, между основной платой и экраном стояла дополнительная плата с сотовым модулем и антенной. Логика та же, что в недавней истории с Ledger: устройство показывает фразу восстановления на экране при настройке, а имплант её «читает» и при подключении к питанию отправляет через мобильную сеть. Сама Trezor подчёркивает, что пока не проверила это в лаборатории.

«Мы ещё не получили устройство в лабораторию, но считаем отчёт достоверным — лучше предупредить людей сейчас, чем ждать подтверждения и узнать, что кто-то за это время потерял деньги», — сказал Protos коммерческий директор Trezor Дэнни Сандерс.

Покупатель, к слову, успел вывести свои монеты с устройства ещё до того, как нашёл плату. Trezor пишет, что кошельки некастодиальные и компания не видит чужие балансы, поэтому о потерях узнает только от самих пользователей.

Как имплант в Trezor связан с делом Ledger

CryptoBilis до октября 2026 года был официальным реселлером и Ledger, и Trezor в Юго-Восточной Азии. 9 октября Ledger начала расследовать потери у клиентов, купивших кошельки у этого продавца, и позже подтвердила физическое вмешательство в устройства — сложную атаку на цепочку поставок. Мы писали, как это обернулось поддельными Ledger в Сингапуре и историей, где мошенник потерял больше 60 BTC.

Trezor убрала CryptoBilis из списка реселлеров в тот же день, 9 октября, и с тех пор проверяет устройства клиентов. По данным Decrypt, проверили четыре прибора: Safe 7, два Safe 5 и Safe 3 — чисто. Тогда компания заявляла, что доказательств компрометации её устройств нет. Теперь появился первый отчёт про один конкретный Safe 5. Protos добавляет, что Trezor пересматривает и других азиатских реселлеров.

Сравнивать свои и чужие устройства Trezor пока отказывается: каждый производитель собирает их по-своему, а расследование не закончено. Кто стоит за атакой, компания не знает и работает вместе с Ledger и SEAL 911 — службой экстренного реагирования Security Alliance.

Что делать, если у тебя Trezor от CryptoBilis

Если ты покупал Trezor у CryptoBilis с марта 2026 года, рекомендации компании прямые:

1. Создай новый кошелёк с новой фразой восстановления и переведи туда монеты как можно скорее. Старая фраза скомпрометирована вместе с устройством — восстановить её на другом приборе бесполезно.
2. Если надёжного аппаратного кошелька под рукой нет, Trezor допускает временный перевод в программный кошелёк или на знакомую биржу. Перед отправкой сверяй адрес получателя целиком.
3. Если устройство ещё не настроено — не включай его и никогда не вводи на нём существующую фразу.
4. Сохрани прибор и напиши в поддержку Trezor, чтобы получить замену или ваучер.

Как правильно переехать, мы разбирали в гайде как сменить кошелёк после утечки ключа. Отдельно Trezor предупреждает о волне фишинга: фейковые письма, бумажные письма и звонки «от поддержки». Поддержка никогда не просит фразу восстановления.

Что это значит для всех остальных

Главный урок не про бренд, а про канал покупки. Аппаратный кошелёк защищает ровно настолько, насколько чиста цепочка от завода до твоих рук. Маркетплейс, «официальный» дилер в чате, распакованная коробка со скидкой — всё это риск. Безопаснее покупать напрямую у производителя или у реселлеров из его официального списка, проверять пломбы и всегда генерировать фразу самому на новом устройстве, а не пользоваться той, что «уже лежит в коробке».

FAQ

Имплант в Trezor подтверждён? Нет. Есть один отчёт про Safe 5, который Trezor считает достоверным, но в лаборатории устройство ещё не проверяли.

Касается ли это Trezor, купленных на официальном сайте? Рекомендации относятся к покупкам у CryptoBilis с марта 2026 года, причём к любой модели, а не только Safe 5.

Кто-то уже потерял деньги? Trezor пишет, что сообщений о потерях от покупателей CryptoBilis пока нет.

Что я получу взамен? Новый Trezor с доставкой или ваучер на стоимость устройства — через поддержку.

Вывод

Имплант в Trezor пока описан в одном отчёте, но реакция компании правильная: лучше переехать зря, чем остаться без монет. Если твой кошелёк из CryptoBilis — действуй сегодня. Если нет — проверь, откуда он у тебя, и держи фразу только на бумаге или металле. Первоисточник — блог Trezor, подробности также у Decrypt.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.