Trezor підтвердила три імпланти в Safe 5 від CryptoBilis і скоротила реселерів на 80%

Скільки пристроїв перевірили і як їх знайшли

Trezor перевірила три гаманці Safe 5 з імплантами. Усі вони купувалися між 20 серпня та 23 вересня 2026 року на маркетплейсах Tokopedia і Shopee або напряму у реселера.

Один пристрій компанія дослідила у власній лабораторії. Два інші ідентифікувала за фотографіями внутрішніх компонентів, які надіслали власники.

Після жовтневих повідомлень про можливе втручання клієнтів CryptoBilis попросили звернутися до служби підтримки. Наразі надійшло 48 звернень, перевірка пристроїв триває. Інших реселерів у регіоні компанія також перевірила і ознак підміни не виявила.

Втрат коштів клієнти поки не повідомляли, за інформацією Trezor.

Як діє імплант у Safe 5

Модуль є додатковою платою, що встановлюється між основною платою пристрою та дисплеєм. Він не змінює роботу гаманця, але зчитує все, що виводиться на екран.

Коли з'являються слова для відновлення, імплант розпізнає їх і зберігає. Йдеться як про seed-фразу, яку гаманець показує під час створення резервної копії, так і про слова, які користувач вводить для відновлення наявного гаманця. Парольна фраза (passphrase) теж під ризиком, якщо відображається на екрані.

Зібрані дані шифруються і через мобільну мережу передаються на сервер зловмисників. Якщо з'єднання немає, модуль зберігає інформацію і повторює спроби. Компанія пояснює, що принцип роботи схожий на модулі, раніше знайдені в пристроях Ledger, але конструкцію адаптовано під Safe 5.

Прошивка 2.13.1 та що вона не вирішує

11 листопада 2026 року вийшла версія прошивки 2.13.1. Вона не дає виявленим імплантам збирати дані на пристроях із цим оновленням.

Оновлення не відновлює захист для seed-фраз, які вже перехопили до його встановлення. Тому власникам, які купили гаманець через CryptoBilis і вже його налаштували, радять:

• перевести активи на новий гаманець із новою seed-фразою;
• не використовувати стару фразу повторно, зокрема на інших апаратних чи програмних гаманцях;
• якщо безпечного апаратного пристрою немає, тимчасово скористатися знайомим програмним гаманцем або криптобіржею.

Людям, які ще не ввімкнули купений через CryptoBilis пристрій, пропонують залишити його вимкненим і не вносити в нього резервну фразу від уже наявного гаманця.

Заміна пристроїв і скорочення реселерів

Мережу реселерів компанія зменшила приблизно на 80%. За її словами, із мережі вийшли й партнери, які не становили прямої загрози, оскільки не відповідали жорсткішим стандартам постачання, зберігання пристроїв та контролю доступу.

Заміну пропонують усім, хто купив Trezor через CryptoBilis з березня 2026 року, а не лише власникам трьох скомпрометованих Safe 5. Для заміни потрібно зберегти пристрій і звернутися до служби підтримки.

Варіанти залежать від країни: інша модель з доплатою, доставка в іншу країну або повернення коштів.

Попередні інциденти з Trezor і CryptoBilis

Раніше Trezor вилучила CryptoBilis з переліку партнерів, коли з'явилися повідомлення про перепродаж через цього продавця модифікованих пристроїв Ledger. Після цього компанія почала перевіряти гаманці Trezor, куплені в CryptoBilis.

Раніше також траплялися інші інциденти: витік даних понад 13 000 клієнтів через злом ShipMonk, нова хвиля фішингу та злом стороннього email-провайдера.

Що це означає для споживачів

Власникам Safe 5 варто перевірити, чи купували вони пристрій через CryptoBilis, і за потреби звернутися до служби підтримки Trezor. Для тих, хто вже налаштував гаманець, головне — переказати активи на новий гаманець з новою фразою, бо оновлення прошивки не повертає захист для старої.

Найбільший ризик зараз — шахрайство. Компанія застерігає, що її співробітники не просять резервні фрази, тож будь-яка вимога назвати фразу, навіть від імені підтримки, є ознакою шахрайства.

Часті питання