Trezor предупредила покупателей бывшего авторизованного реселлера CryptoBilis о возможном аппаратном импланте. Повод — сообщение клиента из Индонезии: он купил Trezor Safe 5 на Tokopedia в августе и обнаружил внутри постороннюю плату. По описанию имплант снимает информацию с экрана устройства, включая фразу восстановления, и отправляет её по сотовой сети.
Компания подчёркивает, что устройство ещё не попало в её лабораторию. «Мы относимся к сообщению как к достоверному и предпочитаем предупредить сейчас, чем ждать подтверждения и узнать, что кто-то потерял средства», — сказал коммерческий директор Trezor Дэнни Сандерс. Сообщений о потерях пока нет. Продажи через CryptoBilis в Trezor называют «очень небольшими», но цифр не приводят.
Контекст
CryptoBilis оставался авторизованным реселлером Trezor до октября 2026 года. В начале октября появились сообщения о потерях с кошельков Ledger, купленных через того же продавца; Ledger подтвердила незаконный аппаратный имплант в одном устройстве. Исследователь Джо Гранд ещё в августе предупреждал Trezor о подделанных Trezor One и Model T с неавторизованных площадок TikTok и Facebook. 13 октября Trezor объявила о сокращении сети реселлеров.
Отдельно компания признала, что пломбы и упаковка сами по себе не гарантируют целостность, и пересматривает аппаратные защиты. Имплант в устройстве Ledger читал экран, не меняя прошивку, — встроенные проверки такое не ловят.
Что делать
Если Safe 5 или другая модель куплена у CryptoBilis с марта 2026 года, безопаснее считать seed-фразу скомпрометированной. Нужно завести новый кошелёк на устройстве из официального магазина и перевести средства. Покупка аппаратного кошелька с рук или у сторонних продавцов на маркетплейсах экономит деньги ровно до первого такого сообщения.
Trezor has warned buyers of former authorised reseller CryptoBilis about a possible hardware implant. The trigger was a report from a customer in Indonesia who bought a Trezor Safe 5 on Tokopedia in August and found an extra circuit board inside. The implant reportedly captures what the device displays, including the recovery phrase, and transmits it over a cellular network.
The company stresses that the device has not yet reached its lab. “We haven’t had the device in our lab yet, but we’re treating the report as credible, and we’d rather warn people now than wait for confirmation and find out someone lost their funds in the meantime,” Trezor chief commercial officer Danny Sanders said. No losses have been reported. Trezor describes sales through CryptoBilis as “very small” but declined to give figures.
Context
CryptoBilis remained an authorised Trezor reseller until October 2026. In early October came reports of losses from Ledger wallets bought through the same seller; Ledger confirmed an unauthorised hardware implant in one device. Researcher Joe Grand had warned Trezor in August about tampered Trezor One and Model T wallets bought from unauthorised sellers on TikTok and Facebook. On 13 October Trezor announced it would reduce its reseller network.
The company also acknowledged that seals and packaging are not sufficient on their own and said it is reviewing its hardware protections. The implant found in the Ledger device read the screen without changing the firmware, which built-in checks do not catch.
What to do
If a Safe 5 or another model was bought from CryptoBilis since March 2026, the safe assumption is that the recovery phrase is compromised. Set up a new wallet on a device from the official store and move the funds. Buying a hardware wallet second-hand or from marketplace resellers saves money right up until the first report like this one.