#trezor #безопасность #криптовалюты

Trezor проверяет сообщение об импланте в Safe 5 Trezor получила сообщение о посторонней плате в Safe 5, купленном у CryptoBilis через Tokopedia в августе 2026 года. По описанию владельца, компонент считывает данные экрана, включая seed-фразу, и передаёт их через мобильную сеть. Компания считает сообщение достоверным, но ещё не получила устройство для лабораторной проверки. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

🚨 Холодный кошелек с «жучком»: Trezor предупредил о возможном импланте в Safe 5

Пользователь сообщил о дополнительной плате внутри устройства Trezor Safe 5, купленного у CryptoBilis. По его описанию, она могла считывать seed-фразу с экрана и отправлять ее через мобильную сеть. Trezor еще не проверил устройство в лаборатории, но считает сообщение достоверным. Подтвержденных краж средств у покупателей Trezor через этого продавца пока нет. Предупреждение касается всех моделей Trezor, купленных у CryptoBilis с марта 2026 года. Производитель рекомендует: ▫️ перевести активы на новый кошелек с новой сид-фразой: восстановление старой на другом устройстве не устранит риск; ▫️ не настраивать еще не активированное устройство и не вводить в него существующую сид-фразу; ▫️ сохранить кошелек и обратиться в поддержку Trezor за заменой. Ранее аппаратный имплант подтвердили в Ledger от того же продавца.

🔍 🛡️ Trezor нашла «жучок» в своих кошельках — но не у себя

Компания 28 октября подтвердила: в Safe 5, купленном в августе через Tokopedia у реселлера CryptoBilis, обнаружили лишнюю плату между основной платой и экраном — с сотовым модулем и антенной. Она может считывать экран, включая сид-фразу, и сливать её по мобильной сети. Устройство в Trezor пока не приехало, но владельца опросили по видео — сообщение считают достоверным. Всем, кто брал кошельки у CryptoBilis с марта 2026-го, советуют срочно перевести средства на новый кошелёк. Контекст жёсткий: ранее Ledger подтвердила подмену в устройствах того же продавца, ончейн-аналитики оценили потери в $86+ млн. Trezor уже урезала работу с реселлерами — похоже, цепочка поставок становится главной дырой в безопасности железа.

⚠️ Trezor нашла шпионский имплант в Safe 5 от CryptoBilis

▪️ Команда Trezor предупредила о возможном вредоносном модуле внутри кошелька Safe 5. Устройство было куплено у реселлера CryptoBilis. ▪️ Ранее через того же продавца распространялись модифицированные кошельки Ledger. Пользователям советуют проверять купленные устройства. ▪️ Покупка крипто-кошельков у неофициальных посредников несёт риск кражи ключей. Безопаснее брать устройства напрямую у производителей. #BTC #Crypto #Ledger SOSUN
💸 Пул на ~$4,5 млн: фармим поинты Nullmask за хранение крипты
#ref=ioqxnydu7i">Nullmask — протокол приватности от Томаша Крнака, чья команда внедрила приватные транзакции Zcash в Trezor на грант Zcash Foundation. Проект позволяет проводить приватные операции с криптой через привычный кошелек. Его приватный бридж работает на NEAR Intents. Сейчас у Nullmask идет первый сезон поинт-программы: на награды выделено 100 млн MASK — 10% предложения токена (около $4,5 млн на момент написания). Поинты начисляют за хранение средств в приватном пуле и выводы из него. По условиям программы, после завершения сезона их конвертируют в MASK. Что делать: - переходим в #ref=ioqxnydu7i">Nullmask по нашей ссылке; - подключаем кошелек и вносим активы в приватный пул; - получаем поинты за хранение средств и выводы. Nullmask работает в Ethereum, Base, BNB Chain и Robinhood Chain (также скоро добавят Solana). Для взаимодействия подойдут привычные кошельки, включая MetaMask и Rabby. 📖 Условия сезона и пошаговая инструкция — в нашем гайде
📱 Украинец заявил о краже почти $70 000 с iPhone
Украинский пользователь Артур Романчук рассказал, что из его Trust Wallet вывели 68 327 USDT. Он считает, что злоумышленники получили доступ через уязвимости устаревшей iOS с помощью DarkSword. Эта версия пока независимо не подтверждена. DarkSword — набор инструментов для взлома iPhone. В некоторых атаках для заражения было достаточно открыть взломанный сайт. Использованные уязвимости уже закрыли обновлениями iOS. Обновляйте систему и не храните seed-фразы в заметках, фотографиях или скриншотах. 🔐 Для хранения крипты офлайн можно использовать и отдельный смартфон, но одной установки кошелька недостаточно. В нашем гайде — пошаговая настройка и отличия такого подхода от Ledger и Trezor.
#onekey #кошельки #безопасность
OneKey запустила проверку кошельков по фото Основатель OneKey Иши представил tampered.app, бесплатный инструмент для поиска признаков вмешательства в аппаратные кошельки. Для проверки нужно загрузить фотографию печатной платы устройства. Сервис поддерживает кошельки OneKey, Ledger и Trezor и отмечает подозрительные участки, которые могут указывать на модификацию оборудования. По заявлению разработчика, регистрация не требуется, а загруженные снимки не сохраняются. В тестах примерно на 400 фотографиях, присланных пользователями, точность превысила 95%. Это заявленный результат испытаний. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Тройничок для криптанов
Пока исследователи занимаются демагогией вокруг возможных происшествий, в крипте происходят реальные взломы с печальными последствиями Предыстория: с 2022 года на рынке жила крупная сеть продажи холодных кошельков CryptoBilis. Они официально продавали холодные кошельки от Trezor, Ledger и OneKey. Но в марте этого года компанию продали с единственным NDA-условием - "не сообщать о сделке до 18 октября 2026 года". И уже 9 октября сотни кошельков, проданных через CryptoBilis, сдрейнили на $93 миллиона. Причина оказалась пиздец какой тупой, но пиздец какой гениальной: в кошельках от CryptoBilis нашли шпионские модули, которые перехватывали с кошелька сид-фразу и отправляли в неизвестном направлении. Так что если твой кореш захочет купить супер-дупер надёжный холодный кошелёк на OZON или WB, расскажи ему эту историю, чтобы трижды подумал о последствиях. @TheVSE
MENA ускоренно уходит в крипту из‑за макростресса: Турция/Иран — хедж обесценения фиата, ОАЭ — повседневные расчеты при ясном регулировании.
🔐 Атаки по периметру: Liquid Network взломан на $320 млн через кеш; фишинг Trezor через сторонний e‑mail; риск управления ~50% USDT — в админ‑мультисиге, не в протоколе. LAPTOP: PolitiFi монетизирует скандалы — 80% розницы в минусе; CEX гнали турниры, пока маркетмейкеры и новые киты сливали. RWA: пилоты SWIFT (Сингапур) и облигации Demat 2.0 (Индия) ведут к 24/7 программируемой ликвидности на блокчейне. Новости криптовалют 📲
Киберсводка недели:
— У подписчиков Claude Max через скомпрометированные сессии и несанкционированные OAuth‑токены тайно сжигались лимиты; подозревают инфостилеры. ⚠️ — Фишеры обходили фильтры невидимыми Unicode‑символами; цель — финсектор, до 2,37 млн писем в день. — DoppelCart: 119 000 фейк‑шопов с WebSocket‑скиммингом карт и OTP. — Skullcandy Dime 3: бэкдор в Airoha SDK даёт перехват микрофона и аудио. — DeFi: allBTC на Osmosis потерял 36% обеспечения из‑за атаки на Nomic; из Liquid Network выведено BTC на $320 млн; атака на клиентов Trezor; риск в управлении 91 млрд USDT. Новости криптовалют 📲
⚠️ Взлом почтового провайдера Trezor: 9 сентября пользователям разослали фишинг “Critical Security Alert: STM32 Entropy Vulnerability” от “Trezor Security”. Письмо проходило DKIM/SPF/DMARC в Gmail, сообщил Марчелло Пас. В нём ложно говорилось о дефекте RNG у ~25% устройств и предлагалась проверка по ссылке. Trezor отключил домен и расследует, провайдер и масштаб не раскрыты.
Аналогичные письма получили клиенты BitBox и другие биткоин-компании; большинство фейковых ссылок уже удалено. В августе Trezor сообщал о взломе ShipMonk (80 000+ клиентов). Новости криптовалют 📲
Что почитать на сайте РБК Крипто. Подборка материалов за неделю
▫️ Взлом почты Trezor и провал мемкоина Хантера Байдена. События крипторынка ▫️ Как проверить криптовалютный обменник в 2026 году. Что важно учитывать ▫️ Где и как платить криптой за границей. И главное — зачем ▫️ Мемкоин Хантера Байдена обвалился на 99%. Что пошло не так ▫️ «Есть небольшие очаги роста». Когда наступит альтсезон ▫️ Квантовая атака на биткоин потребует вдвое меньше ресурсов. Детали ▫️ Токен VVV платформы Venice взлетел на 1500% с начала года. Откуда рост ▫️ Когда у Ethereum появится защита от квантовых угроз. Что будет в апдейтах ▫️ Корреляция биткоина с золотом обновила 9-летний рекорд. Что будет дальше ▫️ Лучшие взлеты в истории биткоина. Как сильно курс рос за один день ▪▪▪ 💸 Читайте РБК Крипто на сайте и в Telegram 😽🙀😿😾🤚 Присоединяйтесь к форуму РБК Крипто
😎 1,08 млрд GRAM снова выйдут в оборот!
🔔 22 февраля 2027 года в циркулирующее предложение GRAM вернутся 1,08 млрд токенов.. речь идёт о средствах ранних майнеров, чьи кошельки были заморожены после голосования из-за отсутствия активности в сети. 👀 Само решение было принято ещё 4 года назад при поддержке валидаторов, и на тот момент оно позволило значительно прояснить ситуацию с токеномикой сети и определило дальнейшую судьбу этих монет. Как думаете, какой курс GRAM нас ожидает в ближайшем будущем? ✔️ Другие новости: 🟠 9 сентября Trezor сообщила о компрометации стороннего почтового сервиса. Злоумышленники рассылали с официального домена письмо «Critical Security Alert: STM32 Entropy Vulnerability». Компания отключила затронутый домен и расследует инцидент. Подтверждений компрометации кошельков или seed-фраз нет. 🟠 Unicoin подала в суд на Uniswap Labs с требованием аннулировать регистрацию UNI. В иске указано, что юристы Uniswap направили три письма перед запуском Unicoin 28 сентября. Компания требует разъяснений по поводу своих товарных знаков и доменов. 🟠 MetaMask станет отдельной компанией — Consensys Software готовит разделение бизнеса. Потребительское направление получит название MetaMask, а новая Consensys сосредоточится на протоколах и институциональной инфраструктуре, включая Linea, Besu и Teku. 🟠 Джозеф Любин возглавит MetaMask и останется исполнительным председателем новой Consensys. Завершить реорганизацию планируют до конца 2026 года. 🟠 Для экосистемы Ethereum это существенное изменение структуры одного из ключевых разработчиков. Пользователям не требуется переносить средства или менять ключи. Разделение бизнеса само по себе не означает запуск токена, аирдропа или IPO. 🟠 Tether и управляющая компания Fasanara создали StableFund с первоначальным капиталом $400 млн и намерением привлечь ещё до $3 млрд. 🟠 Фонд будет финансировать краткосрочные кредиты под обеспечение через финтех-платформы более чем в 60 странах, используя USDT для международных расчётов. 🟠 Стейблкоины переходят от переводов и трейдинга к реальному кредитованию бизнеса и потребителей. Главные риски связаны не только с USDT, но и с качеством заёмщиков, залогов и непрозрачностью частного долга. ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|
⚠️ Хакеры рассылают фишинг от имени Trezor
Trezor сообщил о взломе стороннего почтового провайдера — злоумышленники получили возможность рассылать письма, которые выглядели как сообщения от компании. В фейковом письме под названием «Critical Security Alert: STM32 Entropy Vulnerability» пользователей пытаются заставить перейти по вредоносной ссылке. Trezor уже отключил связанный домен и расследует инцидент. Компания просит не переходить по ссылкам из таких писем. Tokensales | News | Incrypted+
#криптокошельки
Хакеры взломали официальный домен Trezor Злоумышленники начали рассылать фишинговые письма. В Trezor уже отключили домен. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX
💻 Trezor предупредили, что их сторонний поставщик электронной почты был взломан.
Пожалуйста, имейте в виду, что письмо с названием «Критическое предупреждение о безопасности: уязвимость энтропии STM32» не отправлено нами и является попыткой фишинга. Не нажимайте на ссылки. Мы отключили домен и расследуем ситуацию, включая то, как хакеры получили доступ к нашему легитимному домену. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы
🎨 На награды $2,2 млн.. а где памп GRAM?
🔔 Вчера Павел Дуров рассказал, что за прошедший месяц Telegram распределил более $2,2 млн среди победителей конкурсов и олимпиад. 🟠 Конкурсы Design Contest и Digital Freedom Contest — выплачено $222 000. 🟠 Международные олимпиады по информатике и ИИ — выплачено более $2 млн. Получается так, чтобы зарабатывать на таком рынке, нужно делать нарезки выступлений Дурова. ✔️ Другие новости: 🟠 США атаковали три иранских нефтеналивных судна, включая цель в районе острова Харк, что стало ответом на запуск ракет по кораблям ВМС США. 🟠 Нефть сорта Brent поднялась до $96 за баррель, что приближает её к отметке в $100. 🟠 Дорогая нефть может усилить инфляцию, повысить доходности облигаций и сократить возможности ФРС для смягчения политики. Это создает краткосрочные риски для Bitcoin, хотя продолжительный геополитический кризис может увеличить спрос на альтернативные защитные активы. 🟠 CZ принял участие в заседании Национального криптосовета Кыргызстана, где обсуждались вопросы регулирования крипторынка, AML, борьба с мошенничеством, токенизация и стейблкоины, включая обращения локального стейблкоина KGST. 🟠 Ранее Binance и Казахстан подписали сразу 3 соглашения с Минцифры, Нацбанком и МФЦА. 🟠 Bitcoin всё сильнее движется вместе с золотом 🟠 Корреляция BTC и золота за 90 дней выросла приблизительно до +0,50 — почти рекордного уровня времён пандемии. С начала 2026 года показатель увеличился более чем вдвое. 🟠 Одновременно корреляция Bitcoin с Nasdaq опустилась примерно до +0,30 — минимума за год. Аналитики связывают изменение с опасениями по поводу госдолга, валютного обесценивания и расширения выкупа облигаций Казначейством США. 🟠 Tether-поддерживаемая биржа Orionx закрывается! 🟠 После проведения аудита было выявлено, что более $7 миллионов клиентских активов было перемещено в кошельки вне их хранения. Это привело к решению о постоянном закрытии платформы. 🟠 Артур Хейс сделал Ethereum главной ставкой своего фонда. Сооснователь BitMEX заявил, что ETH занимает крупнейшую направленную позицию в портфеле Maelstrom. Он ожидает, что в следующие несколько лет Ethereum покажет более высокую доходность, чем Bitcoin. 🟠 Хейс озвучил несколько ключевых факторов, поддерживающих его прогноз: стейкинг, институциональное накопление ETH, а также развитие стейблкоинов и токенизированных активов. Однако стоит учитывать конфликт интересов, поскольку фонд уже владеет Ethereum и выигрывает от его роста. 🟠 Trezor сообщила о расширении утечки данных у логистического партнёра ShipMonk. Теперь к раскрытым данным относятся сведения ещё примерно 67 000 клиентов из США, которые покупали устройства в период с 2019 по 2021 годы. В утечку вошли имена, адреса доставки, телефоны, email и номера заказов, но seed-фразы и данные кошельков остаются защищёнными. ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|
📦 Ещё 67 000 покупателей Trezor попали в утечку
Производитель кошельков сообщил 4 сентября, что взлом его службы доставки ShipMonk оказался шире заявленного: в базе нашлись заказы 2019–2021 годов, которые подрядчик по договору обязан был удалить. Утекли имя, почта, телефон, адрес доставки и номер заказа. Устройства и ключи не затронуты — опасность в адресном обмане: письма и звонки от лица банка, биржи или самого Trezor. Всем задетым компания написала на почту. #безопасность 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 🔗 Мои каналы: Youtube • X • Сайт
ð゚モハ Ежедневная сводка крипто-новостей:
1. **Крипто-новости дня**: В мире криптовалют наблюдается рост цен на биткойн, что привлекает внимание инвесторов и компаний. 🪙 2. **Bitcoin ETF**: Вложение в биткойн-ETF достигло 731 миллиона долларов, что является наивысшим показателем с января, так как биткойн снова превысил отметку в 80 000 долларов. 📈 3. **Крипто-платформы**: Revolut и OpenReserve получили предварительное одобрение для создания банков в США с акцентом на криптовалюту и стейблкоины. 💳 4. **Законодательство**: Национальная ассоциация шерифов США сменила позицию по закону CLARITY, теперь она готова позволить процессу законопроекта продвигаться. 🏛️ 5. **Безопасность данных**: Компания Trezor сообщила о компрометации данных 67 000 пользователей, что создает риск фишинга и мошенничества. ⚠️