Trezor попередив покупців криптовалютних гаманців про шпигунський чіп всередині пристрою

Виробник апаратних крипто-гаманців Tre­zor попередив клієнтів, які придбали пристрої у реселера Cryp­to­Bilis, про необхідність негайно перемістити кошти. Причина — повідомлення про апаратний імплант, виявлений всередині Tre­zor Safe 5.

Про знахідку через програму відповідального розкриття вразливостей повідомив покупець з Індонезії 28 жовтня. Пристрій він придбав у серпні через місцеву торговельну платформу Toko­pe­dia від реселера Cryp­to­Bilis.

За описом покупця, між основною платою гаманця та його екраном було вставлено додаткову плату з мобільним модулем та антеною. Імплант нібито зчитує все, що відображається на екрані, включно з резервною фразою відновлення гаманця, і щоразу, коли пристрій підключений до живлення, передає ці дані через мобільну мережу.

Tre­zor зазначив, що ще не отримав сам пристрій для лабораторної перевірки, проте вважає повідомлення достовірним — на основі опису клієнта та відеоінтерв’ю з ним. «Побачене виглядає достатньо складним, щоб ми вирішили попередити клієнтів зараз, не чекаючи підтвердження від лабораторії», — йдеться в офіційному блозі компанії. При цьому жоден із покупців Cryp­to­Bilis поки не повідомляв про втрату коштів.

Tre­zor закликав усіх, хто придбав гаманці у Cryp­to­Bilis починаючи з березня 2026 року, якнайшвидше перевести кошти на новий гаманець із новою фразою відновлення та в жодному разі не використовувати стару фразу повторно. Ті, хто ще не налаштовував пристрій, не повинні цього робити. Усім постраждалим Tre­zor пропонує безкоштовну заміну через службу підтримки.

Cryp­to­Bilis уже перебуває в центрі уваги через аналогічний скандал з конкурентом Tre­zor — компанією Ledger. Її команда безпеки Don­jon виявила в проданих через Cryp­to­Bilis пристроях імплант, який зчитував 24-слівну фразу відновлення під час першого налаштування та надсилав її через LTE. Tre­zor відключив Cryp­to­Bilis від своєї мережі реселерів ще 9 жовтня, а до того перевірив чотири придбані там пристрої — Safe 7, два Safe 5 та Safe 3 — і не знайшов слідів втручання.

За даними аналітичної компанії Chainal­y­sis, серед найбільших постраждалих від схеми з Ledger — шахрай, який втратив понад 60 BTC на суму близько 4,8 мільйона доларів. Ledger вже попросив реселерів у семи азіатських ринках вилучити свої пристрої з продажу.