‼️ Сначала Ledger, теперь Trezor...

Trezor сообщила о подозрительной модификации в аппаратном кошельке Safe 5, купленном через индонезийского продавца CryptoBilis

По описанию покупателя, внутри устройства обнаружили дополнительную плату с сотовым модулем и антенной. Предположительно, она могла считывать seed-фразу с экрана и передавать её злоумышленникам. Само устройство пока не прошло лабораторную проверку

И здесь самое тревожное то, что CryptoBilis уже фигурировал в расследовании Ledger. Компания подтвердила обнаружение аппаратных имплантов в своих устройствах, проданных через этого же реселлера. По версии Ledger, модификации перехватывали фразы восстановления и отправляли их через мобильную сеть

Теперь Trezor предупреждает покупателей, приобретавших устройства у CryptoBilis с марта 2026 года, и рекомендует перенести средства на новый кошелёк с новой seed-фразой

Меня эта история заставляет серьёзно задуматься о безопасности аппаратных кошельков. Можно доверять производителю и его технологиям, но если устройство подменили до продажи, пользователь об этом может даже не узнать