Trezor ha advertido sobre la posible existencia de un componente espía en el dispositivo Safe 5
El equipo de Trezor ha informado sobre la posible presencia de un módulo dañino en el interior del dispositivo Safe 5, adquirido a través del revendedor CryptoBilis. Anteriormente, a través de este mismo vendedor también se distribuyeron carteras Ledger modificadas.
Actualización de CryptoBilis Hemos sido informados, a través de una divulgación responsable, de la existencia de un componente espía en un dispositivo Trezor Safe 5 comprado al revendedor CryptoBilis en agosto de 2026. Ninguno de los compradores de dispositivos Trezor a través de CryptoBilis nos ha informado sobre la pérdida de fondos. IMPORTANTE: Si compraste un dispositivo Trezor a CryptoBilis a partir de marzo de 2026, entiendemos que esto puede causar preocupación. Aquí te indicamos lo que debes hacer: ¿Lo estás utilizando ya? Transfiere tus fondos lo antes posible a una nueva cartera creada con una nueva clave de acceso („seed“). No vuelvas a utilizar la clave antigua en ninguna cartera, ni en hardware ni en software. Si no dispones de otra cartera de hardware segura, te recomendamos que transfieras temporalmente tus fondos a una cartera de software o a una plataforma de intercambio que conozcas. ¿Todavía no has configurado tu dispositivo Trezor? No lo hagas, y nunca introduzcas la información de respaldo de tu cartera existente en él. Aún no hemos recibido el dispositivo para confirmar esta información, pero, basándonos en la descripción del cliente, la consideramos fiable y la compartimos ahora para que aquellos que compraron un dispositivo Trezor a través de CryptoBilis puedan proteger sus fondos como medida de precaución. Nuestro equipo de seguridad examinará el dispositivo tan pronto como llegue.9 октября 2026 года мы исключили компанию CryptoBilis из списка наших партнеров-перепродавцов из-за сообщений о том, что через нее продавались устройства серии Ledger, с которыми были совершены манипуляции. С тех пор мы проверяем устройства серии Trezor, приобретенные клиентами у CryptoBilis, и пока не обнаружили никаких признаков вмешательства в их работу. НИКОГДА не делитесь своими данными для восстановления доступа к кошельку (фразой восстановления). Служба поддержки Trezor никогда не будет их просить. Если вы пострадали в результате этого инцидента, сохраните свое устройство серии CryptoBilis и свяжитесь со службой поддержки, чтобы получить новый хардверный кошелек Trezor: https://t.co/5EasOVDDQh Мы проводим расследование и обновим вас, как только узнаем больше информации. Благодарим клиента, который сообщил нам об этом через нашу программу ответственного раскрытия информации, а также @SEAL_911 за сотрудничество в решении этой проблемы. Такие сообщения и инициативы помогают нам защищать всех пользователей. Для получения дополнительной информации посетите наш блог: https://t.co/2LmFV8L2oe 30 октября 2026 года команда безопасности Trezor получила сообщение от пользователя из Индонезии. Он купил кошелек серии Trezor в августе через платформу Tokopedia. По словам пользователя, внутри устройства находилась дополнительная печатная плата, установленная между основным модулем и экраном; на этой плате были мобильный модем и антенна. Предположительно, эта дополнительная плата могла считывать информацию, содержащуюся на экране устройства (включая фразу восстановления доступа к активам), и передавать ее злоумышленникам через мобильную сеть при подключении кошелька к питанию. Trezor пока не получила само устройство, но, исходя из описания клиента и результатов видеоинтервью с ним, считает сообщение достоверным и решила предупредить всех покупателей о возможных рисках до проведения лабораторной проверки.
В компании Trezor подчеркнули, что пока не было зафиксировано никаких убытков среди покупателей устройств CryptoBilis. Пользователь, сообщивший о предполагаемом “имплантате” в устройстве, перевел свои активы еще до того, как это было обнаружено.
Покупателям рекомендовали немедленно перевести свои средства в другой кошелек.
9 октября компания Trezor исключила CryptoBilis из списка авторизованных дистрибьюторов после поступления сообщений о продаже модифицированных устройств Ledger. В тот же день компания начала проверку кошельков, приобретенных у этого поставщика.
В четырех устройствах, отправленных на экспертизу, следов вмешательства не было обнаружено.
Всем, кто купил устройство Trezor у CryptoBilis с марта 2026 года, рекомендовано как можно скорее перевести свои средства на новый кошелек с новым паролем доступа. Восстановление старого пароля на другом устройстве не устранит угрозы, связанных с модификациями устройства. Неактивированные кошельки от этого поставщика не рекомендуется настраивать.
Разработчики призывают не вскрывать и не взвешивать устройства для проверки, поскольку ни один из этих методов не дает надежных результатов. Покупатель заметил разницу в весе устройств, но, по мнению разработчиков, у этого может быть и другие причины.
Компания Trezor ведет расследование совместно с компанией Ledger и другими специалистами. Компанию консультировала экстренная служба SEAL 911 из организации Security Alliance. На момент написания этого сообщения сообщений о подобных проблемах у других дистрибьюторов не поступало.
Сообщения о возможных атаках на устройства серии Ledger также находятся в процессе расследования.
10 октября компания Ledger подтвердила наличие “имплантатов” в устройствах, проданных через CryptoBilis в Юго-Восточной Азии.
Согласно исследованию команды Ledger Donjon, вредоносный компонент считывал 24 слова пароля доступа с экрана устройства при первоначальной настройке кошелька.Luego los enviaba a través de la red móvil LTE utilizando la tarjeta eSIM integrada.
Al recibir la frase de acceso, los malintencionados podían recuperar el acceso a la criptomoneda sin necesidad de interactuar físicamente con el dispositivo original. Al mismo tiempo, el chip de seguridad Secure Element y el sistema operativo Ledger permanecían inalterados. Según la empresa de análisis Bitquery, las pérdidas relacionadas con este robo ascendieron a 93,2 millones de dólares. El fabricante no ha confirmado esta cifra. En Chainalysis se indicó que uno de los principales perjudicados fue el propio creador del dispositivo, quien presuntamente perdió 60 BTC (alrededor de 4,8 millones de dólares). En Trezor no saben quién está detrás de esta modificación del dispositivo. Hasta que no finalicen las investigaciones, el equipo se ha negado a comparar este caso con el incidente con Ledger. Recordemos que a mediados de octubre, el exdirector de Mt. Gox, Mark Karpeles, descubrió un chip espía en un monedero hardware Ledger Nano X comprado en una tienda alemana llamada MediaMarkt.
