Компания Trezor обнаружила три аппаратных кошелька Safe 5, которые были модифицированы до попадания к пользователям. Внутри устройств были установлены дополнительные платы с сотовыми модулями и антеннами, расположенные между экраном и основной платой.
Все скомпрометированные устройства были проданы через южноазиатского реселлера CryptoBilis в период с 20 августа по 23 сентября 2026 года. Trezor разорвала отношения с этим партнером 9 октября 2026 года после сообщений о схожих угрозах, связанных с устройствами Ledger.
В ходе расследования компания проверила 48 устройств. Выяснилось, что инцидент ограничен одним каналом продаж, а производственная линия Trezor не была затронута. Другие модели и реселлеры не пострадали.
11 ноября 2026 года Trezor выпустила обновление прошивки версии 2.13.1, которое блокирует возможность передачи данных через сторонние модули. На текущий момент случаев кражи средств пользователей не зафиксировано.
Владельцам кошельков, купленных у CryptoBilis, рекомендуется перевести активы на новый кошелек с новой сид-фразой. В рамках структурных изменений Trezor сократила свою сеть авторизованных реселлеров на 80% и ужесточила правила работы для оставшихся партнеров.
