Admin
Администратор
Производитель аппаратных криптокошельков Trezor подтвердил, что три устройства модели Safe 5, проданные азиатским реселлером CryptoBilis, содержали вредоносные аппаратные импланты. Эти импланты были предназначены для кражи фраз восстановления кошельков и передачи их злоумышленникам через сотовые сети. Инцидент стал известен после расследования, начатого в октябре, когда клиент обнаружил несанкционированную плату внутри своего устройства. Компания Trezor провела лабораторный анализ и выявила ещё два скомпрометированных кошелька по фотографиям, предоставленным их владельцами. Все три устройства были приобретены у CryptoBilis в период с 20 августа по 23 сентября 2026 года. После предупреждения Trezor в октябре с компанией связались 48 клиентов CryptoBilis, чьи устройства также проверяются. Обновление прошивки 2.13.1, выпущенное 11 ноября, блокирует работу обнаруженных имплантов, делая их бесполезными. Однако компания предупреждает, что обновление не защищает фразы восстановления, которые могли быть уже перехвачены. Trezor сократил сеть реселлеров на 80% для усиления безопасности цепочки поставок.
