RU Trezor: сообщение об импланте в Safe 5 от CryptoBilis
Содержание
Коротко о главном
Trezor сообщила о предполагаемом аппаратном импланте в Safe 5. Устройство ещё не изучено в лаборатории; предупреждение касается покупок через CryptoBilis с марта 2026 года.
Кого касается предупреждение
30 октября 2026 года Trezor выпустила предупреждение после сообщения клиента о возможном аппаратном импланте внутри Safe 5, купленного через CryptoBilis. На момент публикации производитель ещё не получил устройство для лабораторного исследования. По его словам, никто из покупателей CryptoBilis не сообщил ему о потере средств.
Меры предосторожности касаются всех моделей Trezor, поставленных CryptoBilis с марта 2026 года, включая магазин продавца на Tokopedia. Покупатели могут проверить продавца в чеке или обратиться в официальную поддержку, если происхождение устройства неясно. Предупреждение не устанавливает, что все устройства этого продавца были изменены.
Что пока не подтверждено
Сообщение поступило в Trezor 28 октября и касается устройства, купленного в августе. В нём описана дополнительная плата между основной платой и экраном, которая предположительно передаёт отображаемую информацию через сотовую связь. Trezor считает сообщение заслуживающим доверия, но сама этот механизм ещё не проверила.
Компания сообщает, что не знает, кто за этим стоит. Поэтому уведомление не даёт оснований обвинять продавца в установке предполагаемого компонента или утверждать, что за разными инцидентами стоит один атакующий.
Новая резервная копия, а не только другое устройство
Владельцам затронутых предупреждением устройств, на которых уже хранятся активы, Trezor рекомендует перевести их в новый кошелёк с новой фразой восстановления. Восстановление прежней резервной копии на другом устройстве оставит в использовании ту же копию. Неиспользованные устройства не следует настраивать или вводить в них существующую резервную копию. Сохраните устройство и обратитесь через официальный канал поддержки Trezor по поводу замены или ваучера.
Это мера предосторожности в ответ на сообщение, которое ещё проверяют. Она не подтверждает компрометацию производственных систем компании или всех Safe 5.
Проверки перед переводом активов
В отдельном руководстве по отправке Trezor объясняет: адрес получателя должен поддерживать выбранные актив и сеть. Берите его у предполагаемого получателя, а не копируйте похожий прежний адрес из истории транзакций. Проверьте также необходимый тег назначения или memo.
Перед отправкой в сеть проверьте получателя, сумму и комиссию. После перевода включение транзакции в блок и подтверждения можно проверить в истории операций или обозревателе блоков. Эти обычные проверки помогают избежать ошибок перевода, но не позволяют самостоятельно диагностировать предполагаемый аппаратный имплант.
Доказательства и источники
Документ-источник: · Проверено:
Ограничения сведений · Проверено 31 октября 2026 года. Сообщение клиента об импланте ожидает лабораторной проверки Trezor; отсутствие сообщений компании о потерях не доказывает отсутствие потерь.
- Сообщение источника
Trezor предупредила покупателей CryptoBilis после сообщения клиента; лабораторное подтверждение ожидается, о потерях компании не сообщали.
Подтверждающая выдержка: Trezor: сообщение об импланте в устройстве от CryptoBilis
Никто из покупателей CryptoBilis не сообщил нам о потере средств.
No CryptoBilis buyer has reported a loss of funds to us.
Trezor: implant reported in a device sold by CryptoBilis ↗Подтверждающая выдержка: Trezor: сообщение об импланте в устройстве от CryptoBilis
Наша служба безопасности исследует устройство, как только оно поступит.
Our security team will examine the device as soon as it arrives.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Сообщение источника
Trezor рекомендует новый кошелёк с новой резервной копией и официальную поддержку по замене для охваченных предупреждением покупателей.
Подтверждающая выдержка: Trezor: сообщение об импланте в устройстве от CryptoBilis
Использование резервной копии, созданной изменённым кошельком, на другом устройстве не решает проблему.
Using the wallet backup generated by the tampered wallet on another device does not solve the issue.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Сообщение источника
Руководство Trezor по отправке требует правильного выбора сети и проверки получателя.
Подтверждающая выдержка: Trezor Suite: отправка криптовалюты
Каждый аккаунт в Trezor Suite соответствует одной сети и может отправлять средства только в этой сети.
Each account in Trezor Suite corresponds to one network, and it can only send on that network.
Trezor Suite: sending crypto ↗
Читайте также
Поддельная поддержка биржи: как проверить запрос
Как проверить обращение от имени биржи и защитить аккаунт, если вы уже сообщили код, дали удалённый доступ или отправили криптовалюту.
Читать статью : Поддельная поддержка биржи: как проверить запрос
Аппаратный кошелёк: почему опасные разрешения остаются риском
Хранение ключей офлайн снижает риск их кражи, но не отменяет подписанные разрешения. Объём доступа и понятные данные операции требуют отдельной проверки.
Читать статью : Аппаратный кошелёк: почему опасные разрешения остаются риском
Уход KuCoin из региона: что будет с выводом
KuCoin прекращает обслуживание в России и Беларуси. Разбираем допуск к услугам, завершение вывода и платёжеспособность: что подтверждено и чего пока не известно.
Читать статью : Уход KuCoin из региона: что будет с выводом