Вокруг безопасности аппаратных криптовалютных кошельков возникли новые опасения после того, как компания Trezor получила информацию о возможной модификации устройства модели Safe 5. По имеющимся сведениям, кошелёк был приобретён в августе у малайзийского реселлера CryptoBilis.
По словам владельца устройства, внутри кошелька мог быть установлен скрытый электронный модуль, который, предположительно, работает по тому же принципу, что и компоненты, ранее обнаруженные в модифицированных аппаратных кошельках Ledger. Сообщалось, что такие устройства предназначались для кражи секретных фраз восстановления пользователей.
Trezor пока не проверила конкретное устройство. При этом подтверждённых случаев кражи средств пользователей Trezor в связи с данным инцидентом не зафиксировано.
Trezor расследует возможную модификацию кошелька Safe 5
Компания Trezor, производитель аппаратных криптовалютных кошельков, получила информацию о возможном изменении конструкции устройства модели Safe 5. Предположительно, оно было куплено в августе у малайзийского реселлера CryptoBilis.
По словам владельца кошелька, предполагаемый встроенный модуль может работать аналогично скрытым компонентам, ранее обнаруженным в модифицированных устройствах Ledger.
Однако Trezor пока не завершила проверку указанного устройства. Компания также сообщила, что не получала сведений о краже средств пользователей Trezor в связи с этим случаем.
Расследование продолжается, а наличие предполагаемой модификации пока не подтверждено независимой проверкой.
Trezor рекомендует пользователям создать новые фразы восстановления
В качестве меры предосторожности Trezor призвала пользователей, которые приобрели её аппаратные кошельки начиная с марта 2026 года, перевести средства на новое устройство и создать совершенно новую фразу восстановления (seed phrase).
Компания отдельно предупредила, что простое использование старой seed phrase на другом аппаратном кошельке может быть недостаточным для защиты, если первоначальная фраза уже была скомпрометирована.
Фраза восстановления представляет собой последовательность секретных слов, позволяющую восстановить доступ к криптовалютному кошельку. Если посторонний человек получает эту фразу, он может получить контроль над связанными с ней средствами.
Пользователям, у которых пока нет аппаратного кошелька, Trezor рекомендовала временно воспользоваться программным кошельком или надёжной криптовалютной биржей.
CryptoBilis исключён из списка официальных реселлеров Trezor
После появления информации о модифицированных устройствах Ledger, проданных через CryptoBilis, компания Trezor исключила малайзийского продавца из списка своих официальных реселлеров.
Компания проверила четыре кошелька, приобретённых у этого продавца, однако не обнаружила в них признаков вмешательства. Несмотря на это, расследование продолжается.
Этот случай подчёркивает важность приобретения аппаратных кошельков исключительно у надёжных и официально признанных продавцов.
Предыдущий инцидент с Ledger усилил опасения по поводу безопасности
Новая информация о Trezor появилась после аналогичного инцидента с аппаратными кошельками Ledger.
В начале октября 2026 года сообщалось, что в устройствах Ledger, проданных через малайзийского реселлера CryptoBilis, были обнаружены скрытые электронные модули, предназначенные для кражи фраз восстановления.
По внешним оценкам, ущерб от масштабной кражи с использованием таких устройств превысил 90 миллионов долларов.
Ledger заявила, что организованная преступная группа приобрела оригинальные устройства, установила внутри них скрытые электронные компоненты, а затем вернула модифицированные кошельки в продажу через официальных реселлеров.
Компания также подчеркнула, что её внутренние системы не подвергались взлому.
Сходство сообщений об инцидентах с Ledger и Trezor вызвало дополнительные опасения относительно безопасности цепочек поставок аппаратных кошельков и возможности физической модификации устройств до того, как они попадут к покупателям.
Как защитить свой криптовалютный кошелёк
Аппаратные кошельки предназначены для хранения приватных ключей в автономном режиме, что снижает воздействие многих онлайн-угроз. Однако описанные инциденты показывают, что физическая безопасность и целостность самого устройства также имеют большое значение.
Пользователям криптовалют рекомендуется:
- Покупать аппаратные кошельки непосредственно у производителей или официально авторизованных реселлеров.
- Проверять устройство и упаковку на наличие признаков физического вмешательства.
- Следовать официальным инструкциям производителя по проверке подлинности и безопасности устройства.
- Никогда не передавать фразу восстановления другим людям и не вводить её на ненадёжных сайтах или в приложениях.
- Если устройство могло быть скомпрометировано, следовать официальным инструкциям производителя по переносу средств и восстановлению кошелька.
- При переносе средств с потенциально скомпрометированного кошелька создавать совершенно новую фразу восстановления.
Важно помнить, что фраза восстановления предоставляет доступ к криптоактивам. Её защита не менее важна, чем защита самого аппаратного кошелька.
Что этот инцидент означает для безопасности аппаратных кошельков
Сообщения об инцидентах с Ledger и Trezor показывают, что риски в сфере криптобезопасности не ограничиваются программными уязвимостями и онлайн-атаками.
Даже устройства, предназначенные для автономной защиты криптовалют, могут подвергаться угрозам, если их физически модифицируют до того, как они попадут к владельцам.
Хотя Trezor пока не подтвердила наличие вредоносного модуля в указанном устройстве Safe 5, продолжающееся расследование ещё раз подчёркивает важность надёжных поставщиков, безопасных каналов распространения и тщательной проверки устройств.
Следите за новостями криптобезопасности на OurExchangeClub
OurExchangeClub публикует новости о безопасности криптовалют, блокчейн-технологиях, цифровых активах и развитии криптовалютной индустрии.
Следите за нашими публикациями, чтобы быть в курсе новых угроз, вопросов безопасности бирж и практических способов защиты ваших цифровых активов.
Отказ от ответственности: статья носит исключительно информационный характер и не является финансовой, инвестиционной или юридической консультацией. Информация об инцидентах безопасности и расследованиях может меняться. Перед выполнением любых действий с криптовалютными кошельками всегда изучайте официальные заявления производителя.
Источник: BanksNews.am — оригинальная публикация
