UK Trezor: повідомлення про імплант у Safe 5 від CryptoBilis
Зміст
Коротко про головне
Trezor повідомила про ймовірний апаратний імплант у Safe 5. Пристрій ще не досліджено в лабораторії; попередження стосується покупок через CryptoBilis із березня 2026 року.
Кого стосується попередження
30 жовтня 2026 року Trezor оприлюднила попередження після повідомлення клієнта про можливий апаратний імплант усередині Safe 5, придбаного через CryptoBilis. На момент публікації виробник ще не отримав пристрій для лабораторного дослідження. За його словами, жоден покупець CryptoBilis не повідомив йому про втрату коштів.
Запобіжні заходи стосуються всіх моделей Trezor, поставлених CryptoBilis із березня 2026 року, зокрема магазину продавця на Tokopedia. Покупці можуть перевірити продавця в чеку або звернутися до офіційної підтримки, якщо походження пристрою незрозуміле. Попередження не встановлює, що всі пристрої цього продавця були змінені.
Що поки не підтверджено
Повідомлення надійшло до Trezor 28 жовтня і стосується пристрою, купленого в серпні. У ньому описано додаткову плату між основною платою та екраном, яка нібито передає відображену інформацію через стільниковий зв'язок. Trezor вважає повідомлення достовірним, але сама цей механізм ще не перевірила.
Компанія повідомляє, що не знає, хто за цим стоїть. Тому повідомлення не дає підстав звинувачувати продавця у встановленні ймовірного компонента або стверджувати, що різні інциденти пов'язані з одним нападником.
Нова резервна копія, а не лише інший пристрій
Власникам охоплених попередженням пристроїв, які вже зберігають активи, Trezor рекомендує переказати їх до нового гаманця з новою фразою відновлення. Відновлення попередньої резервної копії на іншому пристрої залишить у використанні ту саму копію. Невикористані пристрої не слід налаштовувати або вводити в них наявну резервну копію. Збережіть пристрій і зверніться через офіційний канал підтримки Trezor щодо заміни або ваучера.
Це запобіжний захід у відповідь на повідомлення, яке ще перевіряють. Він не підтверджує компрометацію виробничих систем компанії чи всіх Safe 5.
Перевірки перед переказом активів
В окремому посібнику з надсилання Trezor пояснює: адреса одержувача має підтримувати вибрані актив і мережу. Отримуйте її від запланованого одержувача, а не копіюйте схожу попередню адресу з історії транзакцій. Перевірте також потрібний тег призначення або memo.
Перед надсиланням у мережу перевірте одержувача, суму та комісію. Після переказу включення транзакції до блоку й підтвердження можна перевірити в історії операцій або оглядачі блоків. Ці звичайні перевірки допомагають уникнути помилок переказу, але не дозволяють самостійно діагностувати ймовірний апаратний імплант.
Докази та джерела
Документ-джерело: · Перевірено:
Обмеження відомостей · Перевірено 31 жовтня 2026 року. Повідомлення клієнта про імплант очікує лабораторної перевірки Trezor; відсутність повідомлень компанії про втрати не доводить відсутності втрат.
- Повідомлення джерела
Trezor попередила покупців CryptoBilis після повідомлення клієнта; лабораторне підтвердження очікується, про втрати компанії не повідомляли.
Підтверджувальний уривок: Trezor: повідомлення про імплант у пристрої від CryptoBilis
Жоден покупець CryptoBilis не повідомив нам про втрату коштів.
No CryptoBilis buyer has reported a loss of funds to us.
Trezor: implant reported in a device sold by CryptoBilis ↗Підтверджувальний уривок: Trezor: повідомлення про імплант у пристрої від CryptoBilis
Наша служба безпеки дослідить пристрій, щойно він надійде.
Our security team will examine the device as soon as it arrives.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Повідомлення джерела
Trezor рекомендує новий гаманець із новою резервною копією та офіційну підтримку щодо заміни для охоплених попередженням покупців.
Підтверджувальний уривок: Trezor: повідомлення про імплант у пристрої від CryptoBilis
Використання резервної копії, створеної зміненим гаманцем, на іншому пристрої не розв'язує проблему.
Using the wallet backup generated by the tampered wallet on another device does not solve the issue.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Повідомлення джерела
Посібник Trezor з надсилання вимагає правильного вибору мережі та перевірки одержувача.
Підтверджувальний уривок: Trezor Suite: надсилання криптовалюти
Кожен обліковий запис у Trezor Suite відповідає одній мережі й може надсилати кошти лише в цій мережі.
Each account in Trezor Suite corresponds to one network, and it can only send on that network.
Trezor Suite: sending crypto ↗
Читайте також
Підроблена підтримка біржі: як перевірити запит
Як перевірити звернення від імені біржі та захистити акаунт після передачі коду, віддаленого доступу або криптовалюти.
Читати статтю : Підроблена підтримка біржі: як перевірити запит
Чому апаратний гаманець не захищає від небезпечних дозволів
Зберігання ключів офлайн знижує ризик їх крадіжки, але не скасовує підписаних дозволів. Обсяг доступу й зрозумілі дані операції потребують окремої перевірки.
Читати статтю : Чому апаратний гаманець не захищає від небезпечних дозволів
Вихід KuCoin із регіону: що з виведенням
KuCoin припиняє обслуговування в Росії та Білорусі. Розрізняємо доступ до послуг, завершення виведення й платоспроможність: що відомо та чого бракує.
Читати статтю : Вихід KuCoin із регіону: що з виведенням