Команда производителя аппаратных кошельков Trezor выступила с официальным предупреждением о потенциальной угрозе, связанной с устройством Safe 5, приобретённым через стороннего реселлера CryptoBilis. По данным внутреннего расследования, в корпусе гаджета может присутствовать вредоносный модуль, способный перехватывать данные или вмешиваться в работу устройства.
Особую тревогу вызывает тот факт, что ранее через того же продавца уже распространялись модифицированные версии аппаратных кошельков Ledger. Это указывает на системный характер проблемы и формирует устойчивый канал поставки компрометированных устройств на вторичный рынок.
Ключевые факты и масштаб угрозы
Инцидент затрагивает пользователей, которые приобретали Safe 5 не через официальные каналы Trezor, а у сторонних реселлеров. Подобная практика создаёт критический разрыв в цепочке доверия: даже при наличии защитных механизмов прошивки физический доступ к устройству позволяет злоумышленникам внедрять аппаратные импланты, недетектируемые стандартными программными проверками.
Случай с CryptoBilis не является изолированным — он продолжает серию инцидентов, демонстрирующих уязвимость модели «покупка у перекупщика». Для владельцев криптоактивов это прямой сигнал о необходимости пересмотра практик приобретения hardware-кошельков.
Что делать владельцам Safe 5
Пользователям, купившим устройство у сторонних продавцов, рекомендуется провести тщательную проверку целостности корпуса и обратиться в официальную поддержку Trezor для верификации подлинности. При малейших сомнениях в происхождении гаджета безопаснее инициировать перенос средств на новый кошелёк, приобретённый напрямую у производителя, и сгенерировать новую seed-фразу.
Игнорирование риска аппаратного импланта означает потенциальную потерю контроля над приватными ключами — сценарий, при котором никакие программные средства защиты уже не смогут восстановить безопасность средств.
Анализ Cryptalist: Инцидент подчёркивает фундаментальную уязвимость модели вторичной дистрибуции в сегменте hardware-кошельков: физическая компрометация обходит большинство программных защит, а репутационные риски концентрируются на производителе, а не на реселлере. Для институциональных держателей это аргумент в пользу строгого контроля цепочки поставок и обязательной верификации устройств при приёмке. Рынок self-custody продолжит смещаться в сторону прямых продаж и усиленной аутентификации на уровне «железа».