Физическая закладка, встроенная в корпус аппаратного кошелька для кражи ключей, — с таким предупреждением производитель Trezor обратился к покупателям устройств у дилера CryptoBilis. Компания призвала всех, кто приобрёл гаджеты начиная с марта, срочно перевести средства на другие кошельки.
Кому грозит утечка ключей и какие шаги предпринять
Предупреждение касается розничных покупателей, которые брали кошельки Trezor через CryptoBilis с марта. Сколько именно устройств могло быть затронуто, компания не уточняет, но советует не ждать дополнительных разъяснений.
- Проверьте, покупали ли вы устройство Trezor у CryptoBilis после 1 марта.
- Не вводите seed-фразу — секретную комбинацию для восстановления кошелька — в подозрительное устройство.
- Переведите криптовалюту на кошелёк, купленный напрямую у производителя или у проверенного продавца.
- Сгенерируйте новый seed на чистом устройстве и перенесите на него активы.
Аппаратный кошелёк хранит приватные ключи в изолированном чипе и не подключается к интернету напрямую — именно поэтому имплант в корпусе куда опаснее обычного фишинга. Закладка может перехватывать seed-фразу или подменять адрес получателя при подписи транзакции.
Напомним, что ранее взлом сайта Keystone раскрыл адреса покупателей аппаратных кошельков, сделав их мишенями для целевых атак.
Почему имплант бьёт по всей цепочке поставок
Случай подрывает главный аргумент аппаратных кошельков — уверенность, что ключи физически недосягаемы для злоумышленников. Если имплант подтвердится, под вопросом окажется вся цепочка поставок: от завода до прилавка.
Покупка кошелька у стороннего дилера всегда несёт риск: устройство могло пройти через руки третьих лиц. Trezor призывает не пользоваться такими гаджетами до выяснения обстоятельств.
Официального подтверждения наличия импланта пока нет — сообщение носит характер предварительного предупреждения. Кто именно обнаружил подозрительное устройство и в какой стране, Trezor не раскрывает.
Это происходит на фоне того, что в Сингапуре уже фиксировали взлом аппаратных кошельков Ledger с ущербом $2,7 млн.
Подмены устройств Ledger и Trezor: чем нынешний случай отличается от прошлых
Атаки на цепочку поставок аппаратных кошельков случались и раньше: в 2019 году Ledger предупреждал о подмене устройств, а в 2021-м мошенники рассылали фальшивые кошельки от имени Trezor. Каждый такой эпизод подталкивает производителей к проверке серийных номеров и защите от вскрытия корпуса.
Для владельцев криптовалют практический вывод прост: даже «холодное» хранение требует покупки у официального продавца и проверки целостности упаковки. Если устройство вызывает сомнения, безопаснее считать его скомпрометированным и заменить.
Дальнейшее развитие зависит от того, подтвердит ли Trezor факт импланта и назовёт ли масштаб проблемы. Пока неясно, ограничивается ли инцидент одним устройством или затрагивает целую партию.