🔍 🛡️ Trezor нашла «жучок» в своих кошельках — но не у себя
Компания 28 октября подтвердила: в Safe 5, купленном в августе через Tokopedia у реселлера CryptoBilis, обнаружили лишнюю плату между основной платой и экраном — с сотовым модулем и антенной. Она может считывать экран, включая сид-фразу, и сливать её по мобильной сети.
Устройство в Trezor пока не приехало, но владельца опросили по видео — сообщение считают достоверным. Всем, кто брал кошельки у CryptoBilis с марта 2026-го, советуют срочно перевести средства на новый кошелёк.
Контекст жёсткий: ранее Ledger подтвердила подмену в устройствах того же продавца, ончейн-аналитики оценили потери в $86+ млн. Trezor уже урезала работу с реселлерами — похоже, цепочка поставок становится главной дырой в безопасности железа.