Trezor знайшов шпигунський чип CryptoBilis у власних гаманцях і випустив прошивку, яка його засліплює

Минулого місяця йшлося про Ledger. Апаратні гаманці, продані через CryptoBilis, дешевого продавця з Південно-Східної Азії, містили прихований чип, який копіював фразу відновлення власника й надсилав її через мобільну мережу. Тепер Trezor підтверджує, що частина його гаманців зазнала того самого.

В оновленні від 12 листопада Trezor повідомляє, що три гаманці Safe 5, куплені в CryptoBilis між 20 серпня та 23 вересня, мали додаткову плату, втиснуту між основною платою та екраном. Плата не чіпає ні прошивку, ні захищений чип. Вона просто зчитує дисплей, який під час налаштування чи відновлення показує кожне слово фрази та можливу парольну фразу, шифрує побачене й надсилає на сервер через мобільну мережу. Наразі звернулися 48 клієнтів CryptoBilis, жоден із трьох власників не повідомив про втрату коштів, а в товарі інших продавців Trezor слідів втручання не знайшов.

Новина полягає в своєрідному виправленні. Прошивка 2.13.1, випущена 11 листопада, містить захист, який, за словами Trezor, не дає виявленим імплантам нічого перехопити, а The Hacker News пише, що він охоплює Safe 7, Safe 5, Safe 3 і Model T. Фразу, яку вже перехопили, він не врятує. Тож якщо ви купували в CryptoBilis, оновіться і все одно перенесіть монети на новий гаманець із щойно згенерованою фразою відновлення. Trezor замінить будь-який пристрій, куплений у цього продавця з березня 2026 року, а у світі відмовився приблизно від 80% своїх продавців. Компанія також попереджає, що шахраї видають себе за її підтримку: звертайтеся лише через trezor.io/support і вважайте злодієм кожного, хто просить ваші слова відновлення.

Саму прошивку встановлюють через Trezor Suite; для решти програм на ПК з Windows цю ж роботу виконують оновлення застосунків у Tendvane через winget.