Trezor: новые детали расследования после взлома кошельков

Была проведена проверка устройств, принадлежащих 48 пользователям, которые обратились в компанию. Стало известно, что 3 кошелька Trezor Safe 5, которые продали в августе, сентябре этого года через малазийского реселлера CryptoBilis, содержали вредоносные импланты.

За счёт скрытых модулей проходило считывание seed-фраз с экрана, после чего мошенники получали эту информацию через сотовую связь. Опасность заключается в том, что чипы работают по такому же принципу, что и импланты, найденные ранее в Ledger. Чипы адаптировали для Trezor Safe 5.

Прежде всего, компания заявила, что о возможных кражах не сообщали. Команда выпустила защитное обновление, блокирующее обнаруженные импланты. Но это обновление не может вернуть секретные данные, которые злоумышленники могли перехватить ранее. Также ужесточился контроль за логистикой и хранением кошельков.

Trezor рекомендует пользователям, которые приобрели устройство у малазийского реселлера CryptoBilis с марта 2026 года, перевести деньги в новый кошелёк с новой фразой восстановления. Этот совет касается и тех, у кого не нашли имплант. Дело в том, что восстановление прежней фразы на другом устройстве не сможет решить проблему: если её скопировали, она так и останется известной злоумышленникам.