Производитель Trezor срочно призвал владельцев аппаратных кошельков перевести средства из-за шпионского чипа

Производитель аппаратных кошельков Trezor официально призвал клиентов срочно перевести цифровые активы на новые адреса из-за обнаружения шпионского чипа. Инцидент затронул покупателей, которые приобрели устройства через реселлера CryptoBilis на платформе Tokopedia. Несмотря на то, что физический образец еще не поступил в лабораторию компании, руководство сочло угрозу реальной и потребовало от пользователей принять меры безопасности.

Детали атаки и устройство аппаратного импланта

В конце октября индонезийский пользователь сообщил через программу ответственного раскрытия уязвимостей о подоходной находке внутри модели Trezor Safe 5. Внутри корпуса располагалась дополнительная микросхема, оснащенная модулем сотовой связи и компактной антенной.

Инсайдерский модуль монтируется между основным процессором и дисплеем гаджета. При подключении к питанию чип считывает конфиденциальные данные с экрана, включая секретную сид-фразу для восстановления доступа, и передает их злоумышленникам по мобильным сетям.

Представители компании подчеркнули, что действуют на опережение. Лабораторная экспертиза требует времени, поэтому превентивное предупреждение защитит владельцев скомпрометированных устройств от потенциальных хищений. На текущий момент жалоб на пропажу средств от пользователей не поступало.

Масштаб проблемы и реакция рынка

Партнерские отношения с CryptoBilis были разорваны еще 9 октября после аналогичного расследования французского конкурента Ledger. Специалисты подразделения Ledger Donjon обнаружили шпионские модули в собственных устройствах, реализованных через того же южноазиатского дистрибьютора.

• По данным аналитической фирмы Chainalysis, один из пострадавших потерял более 60 BTC стоимостью около $4,8 млн.
• Под удар попали клиенты, купившие кошельки через CryptoBilis начиная с марта.
• Пользователям рекомендуется создать новые кошельки с нуля и ни в коем случае не использовать старые секретные комбинации.

Влияние на рынок и перспективы

Данный инцидент демонстрирует уязвимость цепочек поставок аппаратных средств в сфере криптовалют. Угроза компрометации на уровне логистики нивелирует все преимущества холодного хранения. Разработчикам кошельков предстоит пересмотреть стандарты верификации официальных дилеров в азиатском регионе, чтобы вернуть доверие инвесторов к физической безопасности устройств.