В кошельках Trezor Safe 5 нашли шпионские импланты — реселлеров сократили на 80 %

Производитель аппаратных кошельков Trezor подтвердил, что в трёх устройствах Safe 5, купленных у бывшего реселлера CryptoBilis в Юго-Восточной Азии, были установлены несанкционированные аппаратные импланты. Компания выпустила прошивку, блокирующую их работу, и сократила сеть реселлеров примерно на 80 %.

Что именно обнаружили

Имплант размещается между экраном и основной платой устройства. Он копирует отображаемую информацию, не изменяя прошивку и защищённый чип Secure Element. Устройство записывает seed-фразы (слова восстановления) во время создания или восстановления кошелька, а также отображаемые парольные фразы.

Собранные данные шифруются и отправляются по мобильной сети на сервер злоумышленников; при отсутствии сигнала имплант хранит данные и повторяет попытки отправки. По словам Trezor, схема повторяет импланты, найденные ранее в кошельках Ledger: злоумышленники покупали оригинальные устройства, модифицировали их и снова продавали через реселлеров в Юго-Восточной Азии.

География и хронология

Три затронутых устройства куплены в период с 20 августа по 23 сентября через CryptoBilis напрямую или через магазины Tokopedia и Shopee.
Прошивка 2.13.1, выпущенная 11 ноября, блокирует захват данных найденными имплантами.
В компанию обратились 48 клиентов, их устройства проверяются в лаборатории или по фотографиям.

Сокращение реселлеров и замена устройств

Trezor заявил о сокращении сети реселлеров примерно на 80 %. Оставшиеся партнёры должны соответствовать более строгим требованиям к закупкам, хранению и доступу к устройствам. Проверки устройств у других региональных реселлеров следов вмешательства не выявили, в других моделях импланты не обнаружены. Случаев потери средств клиентов зафиксировано не было.

Владельцам устройств, купленных у CryptoBilis, рекомендуют перевести средства на новые кошельки, поскольку прошивка не может защитить уже перехваченные seed-фразы. На замену могут претендовать все модели, купленные у CryptoBilis с марта; при ограничениях доставки возможна замена на другую модель с компенсацией разницы или возврат средств.

Частые вопросы

Коснулась ли проблема устройств, купленных не у CryptoBilis?

Нет. Находки ограничены моделью Safe 5, купленной у CryptoBilis. Проверки устройств у других региональных реселлеров вмешательств не выявили, а в других моделях импланты не обнаружены.

Что делать владельцу устройства, купленного у CryptoBilis?

Перевести средства на новый кошелёк с новой seed-фразой и обратиться в официальную поддержку Trezor для оформления замены устройства.

Защищает ли прошивка 2.13.1 уже перехваченные seed-фразы?

Нет. Прошивка блокирует дальнейший захват данных имплантом, но не может обезопасить seed-фразы, перехваченные до её установки. Поэтому перевод средств на новый кошелёк обязателен.