Команда виробника апаратних гаманців Trezor виступила з офіційним попередженням про потенційну загрозу, пов'язану з пристроєм Safe 5, придбаним через стороннього реселера CryptoBilis. За даними внутрішнього розслідування, у корпусі гаджета може бути присутній шкідливий модуль, здатний перехоплювати дані або втручатися в роботу пристрою.
Особливе занепокоєння викликає той факт, що раніше через того ж продавця вже поширювалися модифіковані версії апаратних гаманців Ledger. Це вказує на системний характер проблеми та формує стійкий канал постачання скомпрометованих пристроїв на вторинний ринок.
Ключові факти та масштаб загрози
Інцидент зачіпає користувачів, які купували Safe 5 не через офіційні канали Trezor, а у сторонніх реселерів. Подібна практика створює критичний розрив у ланцюжку довіри: навіть за наявності захисних механізмів прошивки фізичний доступ до пристрою дозволяє зловмисникам впроваджувати апаратні імпланти, які не виявляються стандартними програмними перевірками.
Випадок з CryptoBilis не є ізольованим — він продовжує серію інцидентів, що демонструють уразливість моделі «купівля у перекупника». Для власників криптоактивів це прямий сигнал про необхідність перегляду практик придбання hardware-гаманців.
Що робити власникам Safe 5
Користувачам, які купили пристрій у сторонніх продавців, рекомендується провести ретельну перевірку цілісності корпусу та звернутися до офіційної підтримки Trezor для верифікації автентичності. За найменших сумнівів щодо походження гаджета безпечніше ініціювати перенесення коштів на новий гаманець, придбаний безпосередньо у виробника, та згенерувати нову seed-фразу.
Ігнорування ризику апаратного імпланту означає потенційну втрату контролю над приватними ключами — сценарій, за якого жодні програмні засоби захисту вже не зможуть відновити безпеку коштів.
Аналіз Cryptalist: Інцидент підкреслює фундаментальну уразливість моделі вторинної дистрибуції в сегменті hardware-гаманців: фізична компрометація обходить більшість програмних захистів, а репутаційні ризики концентруються на виробнику, а не на реселері. Для інституційних власників це аргумент на користь суворого контролю ланцюжка постачання та обов'язкової верифікації пристроїв під час приймання. Ринок self-custody продовжить зміщуватися в бік прямих продажів та посиленої автентифікації на рівні «заліза».