2026-10-31
Trezor сообщает о возможном аппаратном имплантате в Safe 5 от бывшего реселлера (не подтверждено): что делать владельцам
30 октября 2026 года Trezor опубликовал уведомление, в котором говорится, что 28 октября его команда безопасности получила сообщение об аппаратном имплантате в Trezor Safe 5 в рамках ответственного раскрытия уязвимостей. Устройство было куплено в августе 2026 года через онлайн-маркетплейс у компании, которая до октября 2026 года была официальным реселлером Trezor в Юго-Восточной Азии. В сообщении описана дополнительная печатная плата с сотовым модулем и антенной между основной платой и экраном, которая, как сказано, считывает то, что показывает экран, включая резервную копию кошелька (фразу восстановления), и отправляет это по мобильной сети. Trezor устройство не получил, поэтому это не проверено, и компания говорит, что о краже средств ничего не известно. Для устройств, купленных у этого реселлера с марта 2026 года, Trezor говорит: не настраивайте новое, а если уже пользуетесь, создайте на новом устройстве новый кошелёк с новой фразой восстановления и переведите средства. Наш вывод: это сообщение, а не подтверждённый факт, но шаги недороги по сравнению с риском, поэтому, если ваше устройство от этого реселлера, следуйте рекомендациям производителя.