В трёх устройствах Safe 5 обнаружены аппаратные закладки, способные считывать seed-фразы и передавать их атакующим по сотовой сети. Для владельцев аппаратных кошельков Trezor это не история о взломе прошивки: атака прошла через цепочку поставок и затронула устройства, купленные у одного регионального продавца.
Trezor подтвердила компрометацию трёх Safe 5, проданных индонезийским реселлером CryptoBilis с 20 августа по 23 сентября 2026 года, сообщает BleepingComputer. Компания изучила исходное устройство в лаборатории, а ещё два случая идентифицировала по фотографиям внутренностей, которые прислали владельцы. После октябрьского предупреждения с производителем связались 48 клиентов CryptoBilis: часть устройств проверяют физически, часть — по снимкам компонентов.
Закладка представляет собой дополнительную плату, установленную между основной платой Safe 5 и дисплеем. Ей не нужно менять официальную прошивку или обходить Secure Element: она наблюдает за тем, что пользователь видит и вводит на экране. Особый интерес для атакующих представляют слова резервной фразы при создании нового кошелька или восстановлении существующего, а также отображаемые на дисплее passphrase.
Собранные данные имплант шифрует и пытается отправить на сервер злоумышленников через мобильную сеть. Если связи нет, закладка сохраняет информацию и повторяет попытки позже. Это делает угрозу заметно неприятнее банального подменённого USB-кабеля: устройство может выглядеть и работать как штатное, а утечка не зависит от подключения к компьютеру в момент ввода фразы.
11 ноября Trezor выпустила прошивку 2.13.1. По заявлению компании, она блокирует известный вариант импланта и не даёт ему захватывать данные на обновлённых устройствах. Но прошивка не может отменить уже состоявшуюся утечку: если seed-фразу или passphrase вводили до обновления, производитель рекомендует создать новый кошелёк с новой фразой и перевести туда активы. На момент публикации Trezor не получила сообщений о похищении средств у владельцев затронутых Safe 5.
Инцидент продолжает серию проблем вокруг CryptoBilis. Ранее через этого же продавца были выявлены скомпрометированные устройства Ledger, связанные с кражами криптоактивов. Trezor проверила устройства других региональных реселлеров и пока не обнаружила признаков вмешательства. Подтверждённые закладки ограничены Safe 5, купленными у CryptoBilis, однако этот факт не превращает остальных продавцов в автоматически безопасный канал: он лишь очерчивает известный на сейчас масштаб расследования.
Ответ Trezor — сократить мировую сеть реселлеров примерно на 80%. Компания подчёркивает, что исключённые партнёры не обязательно были неблагонадёжны, но не соответствовали новым требованиям к закупке, хранению и доступу к устройствам. Покупателям, приобретшим кошелёк Trezor у CryptoBilis начиная с марта 2026 года, обещана замена, включая тех, чьи экземпляры пока не признаны скомпрометированными.
Для команд, которые хранят криптоактивы компании, вывод довольно приземлённый: аппаратные кошельки Trezor снижают риски удалённой атаки, но не заменяют контроль происхождения железа. Нужны проверяемый канал закупки, фиксация серийных номеров и целостности упаковки, запрет на ввод рабочих seed-фраз в устройстве с сомнительной историей и процедура быстрой миграции ключей. Особенно это касается стартапов и фондов, где один скомпрометированный кошелёк часто означает доступ не к личному балансу, а к операционному резерву.
Главный открытый вопрос — насколько далеко подобные закладки успели разойтись до того, как владельцы начали вскрывать устройства и присылать фотографии. Обновление делает известную конструкцию бесполезной, но рынок аппаратных кошельков теперь будет оценивать не только чипы и код, а всю логистику от завода до покупателя. Детали расследования и сведения о версии 2.13.1 опубликованы у .
