Хардуерният портфейл Trezor Safe 5, продаван от CryptoBilis – дистрибутора, свързан с неотдавнашното източване на портфейли Ledger – може да съдържа скрит имплант, който краде фразата за възстановяване на собственика, предупредиха от Trezor.
Trezor е чешка компания и част от SatoshiLabs Group. Тя произвежда хардуерни портфейли от 2014 г., а настоящите ѝ модели са Safe 3, Safe 5 и Safe 7.
„Ако сте закупили Trezor от CryptoBilis от март 2026 г. насам и го използвате за съхранение на средства, моля, преместете активите си в новосъздаден портфейл с нова фраза за възстановяване възможно най-скоро“, съветват от компанията.
„Ако нямате наличен сигурен хардуерен портфейл, препоръчваме временно да прехвърлите средствата си в софтуерен портфейл или борса, с която сте запознати. Преди да изпратите каквито и да е средства, внимателно проверете пълния адрес на получателя, за да избегнете грешки“, добавят оттам.
Предупреждението идва в лош момент за притежателите на криптовалути – само ден след като Binance разкри, че криптовалута на стойност около 6,3 милиарда долара е била открадната от нейните портфейли в това, което анализаторите смятат за най-голямата кражба на криптоактиви в историята.
Клиент в Индонезия е докладвал за импланта на Trezor на 28 октомври чрез програмата на компанията за отговорно разкриване на уязвимости. Той е закупил модела Safe 5 през август от магазина на CryptoBilis в платформата Tokopedia.
Към момента на написване на статията Trezor все още не е получила устройството, но въз основа на описанието на клиента и видео интервю приема сигнала за достоверен и е решила да предупреди купувачите като предпазна мярка.
„Изчакването на лабораторно потвърждение би оставило купувачите от CryptoBilis изложени на риск през това време“, обясняват от компанията.
Допълнителна платка зад екрана
Клиентът е открил допълнителна печатна платка между основната платка на портфейла и екрана, оборудвана с клетъчен модул и антена. Той е съобщил на Trezor, че платката разчита показаното на екрана, включително резервното копие на портфейла, и изпраща тези данни през мобилна мрежа всеки път, когато устройството бъде включено в захранването.
Според Trezor имплантът изглежда работи по същия начин като тези, открити в портфейлите на Ledger, въпреки че компанията отказва да прави по-нататъшни сравнения между двата случая и не знае кой стои зад атаката.
Специалист за връзки с общността на Trezor сподели пред потребителите в подфорума r/TREZOR в Reddit, че компанията все още проучва въпроса и „ще затегне проверките за сигурност на своите дистрибутори“.
Индонезийският клиент е преместил средствата си от портфейла, преди да открие импланта, и никой друг купувач от CryptoBilis не е докладвал на Trezor за открадната криптовалута.
Предишните кражби от Ledger
Собственици на Ledger в Югоизточна Азия започнаха да съобщават за източени портфейли на 9 октомври. Базираната в Париж компания Ledger по-късно заяви, че всички потвърдени случаи включват устройства, закупени от CryptoBilis, и че в едно от тях е имало неоторизиран хардуерен имплант. Изследователи на блокчейн трансакции оценяват загубите на над 93 милиона долара.
Бившият главен изпълнителен директор на Mt. Gox Марк Карпелес е закупил манипулиран портфейл Ledger в Малайзия и е открил подобна платка под екрана му. „Имплантът просто следи какво се показва на екрана, записва си фразата за възстановяване, докато тя ви се визуализира, и след това я предава“, каза той по онова време.
CryptoBilis е продавал и портфейли Trezor в региона. Trezor прекрати партньорството си с дистрибутора на 9 октомври и оттогава намали броя на търговците, с които работи.
Съвети за купувачите на Trezor
Насоките на Trezor обхващат всеки модел, закупен от CryptoBilis – независимо дали директно, през Tokopedia или от друг магазин, снабдяван от дистрибутора. „Ако не сте сигурни откъде идва вашето устройство, проверете името на продавача в касовата бележка или се свържете с отдела за поддръжка“, съветват от компанията.
Възстановяването на старото резервно копие на друго устройство няма да помогне, отбелязват от Trezor, а всеки, чийто портфейл все още не е използван, не трябва да го настройва.
Купувачите могат да получат ново устройство или ваучер от компанията и трябва да запазят бройката, закупена от CryptoBilis. Trezor също така съветва собствениците да не претеглят и да не отварят портфейлите си, за да проверяват за манипулации. Индонезийският клиент действително е забелязал разлика в теглото, но малките отклонения могат да се дължат на други причини и няма надежден начин потребителите сами да инспектират устройството си.
„Измамниците вероятно ще използват този инцидент, за да атакуват притежателите на криптовалути с фишинг атаки, като фалшиви имейли, физически писма и телефонни обаждания“, предупреждават от Trezor.
„НИКОГА не споделяйте резервното копие на портфейла си (фразата за възстановяване) с никого. Отделът за поддръжка на Trezor никога няма да ви го поиска“, заключават от компанията.