Trezor подтвердила платы для кражи фраз в трёх Safe 5 от реселлера CryptoBilis и выпустила защиту
Изображение: OpenAI
Trezor подтвердила, что в трёх аппаратных криптокошельках Safe 5, купленных у продавца CryptoBilis, установили вредоносные платы для кражи фраз восстановления, сообщает BleepingComputer. Прошивка 2.13.1 от 11 ноября не даёт найденным платам перехватывать данные, но не защищает фразы, которые злоумышленники могли получить до обновления, поэтому купившим Trezor у CryptoBilis с марта 2026 года компания советует перевести средства на новый кошелёк с новой фразой восстановления.
После октябрьского сообщения покупателя Trezor изучила один кошелёк в лаборатории, а ещё два случая вмешательства подтвердила по фотографиям владельцев. Все три устройства купили с 20 августа по 23 сентября 2026 года.
Дополнительная плата установлена между основной платой и дисплеем кошелька. Она не меняет ни штатную прошивку, ни защищённый чип устройства. Плата перехватывает фразы восстановления при создании резервной копии или восстановлении кошелька, а также парольные фразы, если они появляются на экране. Украденные данные она шифрует и отправляет на сервер злоумышленников по сотовой сети. Если связи нет, плата сохраняет данные и повторяет попытки отправки.
Пока компания подтвердила наличие вредоносных плат только в Safe 5 от CryptoBilis. В проверенных устройствах других продавцов следов вмешательства не нашли. О краже средств владельцы пострадавших Safe 5 не сообщали.
Ранее подобные платы нашли и в кошельках Ledger от CryptoBilis. Те случаи связаны с хищениями криптовалюты.
Из-за атак на цепочку поставок Trezor сократила число сторонних продавцов примерно на 80%. По словам компании, исключённые партнёры были надёжными и не представляли угрозы, но не соответствовали новым, более строгим требованиям безопасности поставок.
Тем, кто купил устройство Trezor у CryptoBilis с марта 2026 года, компания рекомендует перевести средства на новый кошелёк с новой фразой восстановления. Восстановление прежнего кошелька на другом устройстве со старой фразой проблему не решает.
