Для кого: для всех, у кого есть аппаратный кошелёк Trezor, купленный у бывшего реселлера в Юго-Восточной Азии с марта 2026 года, или кто планирует купить аппаратный кошелёк у продавца, не являющегося производителем. Статья следует собственному уведомлению Trezor и не описывает, как такое устройство могло бы быть создано.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 31 октября 2026 годаПока неизвестно
- Существует ли имплантат (Trezor не осматривал устройство)
- Как было изменено устройство и на каком этапе цепочки поставок
- Сколько устройств затронуто
- Были ли украдены средства
- Затронуты ли другие реселлеры или регионы
Trezor говорит, что сообщит клиентам, если узнает о сообщениях, касающихся других реселлеров или регионов. Дату публикации результатов осмотра он не называл.
Что делать владельцам сегодня
Выясните, где куплено ваше устройство
Рекомендации Trezor охватывают все модели Trezor, а не только Safe 5, купленные у бывшего реселлера с марта 2026 года. Сюда входят устройства, проданные через магазин реселлера на онлайн-маркетплейсе. Проверьте запись о заказе. Если вы покупали в собственном магазине Trezor или у другого авторизованного продавца, в уведомлении не сказано, что вы затронуты.
Ещё не настроено: не настраивайте
Trezor говорит не настраивать такое устройство и никогда не вводить на нём существующую фразу восстановления. Оставьте его как есть и обратитесь в службу поддержки Trezor.
Уже используется: новое устройство, новая фраза восстановления, затем перевод средств
Trezor говорит создать на новом устройстве новый кошелёк с новой фразой восстановления и как можно скорее перевести туда средства. Повторное использование старой фразы восстановления на другом устройстве проблему не решает, потому что раскрытой могла оказаться сама фраза. Если у вас пока нет другого надёжного аппаратного кошелька, Trezor говорит, что временно можно использовать программный кошелёк или биржу, которой вы доверяете.
Перед отправкой проверьте весь адрес получателя, а не только первые и последние символы.
Не взвешивайте, не вскрывайте и не проверяйте устройство сами
Автор сообщения заметил разницу в весе. Trezor говорит, что вес — ненадёжная проверка и что надёжного способа осмотреть устройство дома нет. Сохраните устройство и обратитесь в службу поддержки Trezor с подтверждением покупки.
Запросите замену или ваучер через службу поддержки Trezor
Trezor говорит, что клиенты, купившие у реселлера с марта 2026 года, могут получить замену, которую пришлёт Trezor, или ваучер на новое устройство. Начните с официального сайта Trezor и сохраните исходное устройство.
Любое сообщение об этом инциденте считайте возможным мошенничеством
Trezor предупреждает, что мошенники могут использовать инцидент для поддельных писем, писем по почте и звонков, и говорит, что поддержка никогда не попросит вашу фразу восстановления. См. что такое фишинг и, о защите учётных записей вокруг кошелька, многофакторную аутентификацию.
Что произошло (по уведомлению Trezor)
Все утверждения ниже взяты из уведомления Trezor от 30 октября 2026 года и приписываются ему.
Март 2026
Начало периода, который Trezor считает затронутым: устройства, купленные у бывшего реселлера начиная с этого момента.Август 2026
Согласно сообщению, указанное устройство Safe 5 было куплено у реселлера через онлайн-маркетплейс.9 октября 2026 г.
Trezor прекратил отношения с реселлером и начал изучать устройства клиентов. Он говорит, что также сокращает число авторизованных продавцов.28 октября 2026 г.
Команда безопасности Trezor получила сообщение в рамках ответственного раскрытия с фотографиями. Она опросила автора по видеосвязи.30 октября 2026 г.
Trezor опубликовал уведомление. Устройство он пока не получил.
Что известно и что неизвестно
Состояние на 31 октября 2026 года. Эта таблица будет переписана по мере публикации Trezor новых сведений.
| Пункт | Что говорит Trezor | Статус |
|---|---|---|
| Получено сообщение | Получено 28 октября с фотографиями; автор опрошен по видеосвязи. Trezor считает его заслуживающим доверия | Подтверждено (Trezor) |
| Дополнительная плата с сотовым модулем и антенной | Описана в сообщении: между основной платой и экраном | Заявлено, не проверено |
| Что делает плата | Согласно сообщению, считывает то, что показывает экран, включая резервную копию кошелька (фразу восстановления), и отправляет по мобильной сети при подключении устройства | Заявлено, не проверено |
| Само устройство | Trezor пока не получил | Расследуется |
| Украденные средства | Сообщений нет; доказательств потерь клиентов нет. Автор сообщения перевёл средства до обнаружения платы | Не известно (Trezor) |
| Какие устройства затронуты | Любая модель Trezor, купленная у бывшего реселлера с марта 2026 года, включая его магазин на маркетплейсе | Область рекомендаций (Trezor) |
| Другие реселлеры или регионы | Сообщений нет | Не сообщалось (Trezor) |
| Вес как проверка | Не является надёжной проверкой на вмешательство | Подтверждено (Trezor) |
| На каком этапе цепочки поставок устройство было изменено | Не указано | Не указано |
| Число устройств | Не указано, кроме одного сообщения | Не указано |
Как это читать: не подтверждено не значит безопасно
Trezor не осматривал устройство, поэтому, кроме описания автора сообщения, никто не может сказать, как оно работает. Trezor прекратил отношения с реселлером 9 октября и говорит, что считает сообщение заслуживающим доверия. Рекомендации — мера предосторожности для устройств из одного канала поставки, а не заявление об устройствах Trezor в целом или о действиях какой-либо стороны.
Куплено у бывшего реселлера с марта 2026 г., не настроено
↓→
Не настраивать
→ Обратиться в поддержку Trezor
То же, уже используется
↓→
Новое устройство + новая фраза восстановления
→ Перевести средства; старую фразу не использовать
Почему аппаратный кошелёк, купленный через реселлера, — особый случай
Ценность аппаратного кошелька в том, что фраза восстановления создаётся и хранится на устройстве. Если само устройство было изменено до того, как попало к вам, фраза может быть раскрыта в момент её создания, как бы осторожны вы ни были потом. Поэтому Trezor советует заменить устройство и фразу, а не просто переводить средства с той же фразой.
Общие практики, не относящиеся только к этому сообщению:
- Покупайте аппаратные кошельки в собственном магазине производителя или у авторизованного продавца, указанного на его официальном сайте
- Фразу восстановления должно создавать само устройство; никогда не используйте фразу, напечатанную или заранее заполненную в коробке
- Храните фразу восстановления офлайн и никогда не вводите её на компьютере или телефоне (о привычках резервного копирования см. основы резервного копирования и восстановления)
Источники
- Trezor Team, уведомление «Implant reported in a Trezor sold by [former reseller]» (30 октября 2026) — trezor.io
- Материал BleepingComputer (30 октября 2026), использован для контекста
История обновлений
2026-10-31: Первая версия, основанная на уведомлении Trezor от 30 октября. Trezor устройство не получил; статья будет обновлена, когда он опубликует результаты или новые рекомендации.
Читайте далее
- Кражи криптовалюты и инциденты на биржах: Кража криптовалюты у Bitget / Инцидент безопасности у Bithumb
- Учётные записи вокруг кошелька: многофакторная аутентификация / менеджеры паролей
- Все инциденты 2026 года: инциденты безопасности 2026 года