Взломы криптокошельков: Trezor Safe 5 под ударом
Взломы криптокошельков выходят на новый уровень. После обнаружения шпионской электроники в Ledger подозрительный имплант нашли и в Trezor Safe 5. Производитель предупредил клиентов о возможной краже секретных фраз. На фоне масштабного взлома Binance на $6,3 млрд крупнейшие криптобиржи Coinbase и Kraken также пересматривают системы безопасности. Октябрь 2026 года показал, насколько уязвимым может оказаться даже холодное хранение криптовалюты.
Trezor Safe 5: шпионская электроника внутри кошелька
30 октября производитель аппаратных криптокошельков Trezor выпустил официальное предупреждение о возможной компрометации устройства Safe 5.
Поводом стало обращение покупателя из Индонезии, который приобрёл кошелёк в августе через маркетплейс Tokopedia у продавца CryptoBilis.
28 октября пользователь сообщил производителю, что обнаружил внутри устройства постороннюю электронную плату, установленную между основным контроллером и дисплеем.
Согласно предоставленной информации, дополнительное оборудование содержало модуль сотовой связи и антенну. Предполагается, что оно могло перехватывать информацию с экрана и передавать её через мобильную сеть при подключении кошелька к питанию.
Главная опасность заключается в возможности перехвата секретной фразы восстановления, которую устройство показывает владельцу во время первоначальной настройки.
Получив эту комбинацию слов, злоумышленник может восстановить доступ к криптовалютным активам на другом устройстве. Взламывать криптографическую защиту или извлекать приватные ключи из защищённой памяти ему уже не потребуется.
Фактически кошелёк может продолжать нормально работать, проходить программные проверки и одновременно передавать секретную информацию посторонним.
Однако пока речь идёт о предполагаемом механизме атаки. Trezor получила фотографии устройства, изучила описание покупателя и провела с ним видеозвонок, но сам кошелёк ещё не поступил в лабораторию.
Компания считает сообщение достаточно достоверным для экстренного предупреждения клиентов, хотя технические возможности предполагаемого импланта пока не подтверждены.
Один продавец, два производителя
Самая неприятная деталь заключается в том, что CryptoBilis уже фигурировала в октябрьском расследовании Ledger.
Ранее специалисты Ledger подтвердили физическую модификацию некоторых устройств, продававшихся через этого же дистрибьютора. Внутри кошельков находилась дополнительная электроника, способная перехватывать секретные фразы восстановления с экрана и передавать их через мобильную сеть LTE.
Теперь похожее подозрение возникло в отношении Trezor.
Причём CryptoBilis ранее входила в официальные сети дистрибуции обоих производителей. После появления информации о проблемах с Ledger компания Trezor ещё 9 октября исключила продавца из списка авторизованных партнёров.
Спустя 19 дней поступило сообщение о подозрительном оборудовании в Safe 5.
Кто именно устанавливал электронику, на каком этапе поставок происходило вмешательство и связаны ли оба случая с одной группой злоумышленников, пока неизвестно.
Но ситуация уже демонстрирует серьёзную проблему: даже покупка аппаратного кошелька у авторизованного продавца не исключает риска получить физически модифицированное устройство.
Trezor требует срочно перевести активы
После получения сообщения производитель рекомендовал всем, кто приобретал устройства Trezor через CryptoBilis начиная с марта 2026 года, прекратить их использование и перевести средства на новые кошельки.
Причём речь идёт не только о Safe 5. Предупреждение распространяется на любые модели Trezor, приобретённые через этого продавца за указанный период.
Компания настаивает на создании совершенно новой фразы восстановления. Простая замена устройства с сохранением старой комбинации проблему не решает, поскольку она уже могла попасть к злоумышленникам.
Тем, кто ещё не активировал купленный кошелёк, рекомендовано вообще не приступать к его настройке.
Trezor предлагает таким клиентам замену устройства с прямой доставкой от производителя либо компенсационный сертификат.
На 31 октября подтверждённых сообщений о краже криптовалюты через предполагаемый имплант Safe 5 нет. Покупатель, обнаруживший подозрительное оборудование, успел перевести свои активы до его обнаружения.
Компания также подчёркивает, что обычный пользователь практически не способен самостоятельно проверить устройство на подобное вмешательство. Даже взвешивание кошелька не позволяет достоверно определить наличие посторонней электроники.
Холодное хранение больше не гарантирует безопасность?
Аппаратные криптокошельки предназначены для защиты приватных ключей от удалённого доступа. Они позволяют подтверждать транзакции в изолированной среде, не раскрывая секретные данные подключённому компьютеру.
Именно поэтому холодное хранение традиционно считается одним из наиболее надёжных способов защиты цифровых активов.
Но октябрьские инциденты показали, что злоумышленникам необязательно взламывать саму криптографию.
В подтверждённом случае с Ledger дополнительная электроника перехватывала информацию непосредственно с дисплея, не нарушая работу защищённого элемента и операционной системы устройства.
Предполагаемый механизм вмешательства в Trezor Safe 5 выглядит похожим, хотя его техническое исследование ещё не завершено.
В результате оригинальная прошивка и исправно работающая криптографическая защита могут оказаться бесполезными против оборудования, которое было модифицировано ещё до продажи.
Это не означает, что все аппаратные кошельки небезопасны или что сама технология холодного хранения утратила смысл.
Однако теперь на первый план выходит проблема цепочки поставок. Безопасность зависит не только от производителя и программного обеспечения, но и от того, кто собирал, перевозил, хранил и продавал устройство.
Binance потеряла $6,3 млрд. Coinbase и Kraken усиливают защиту
Параллельно с расследованиями аппаратных имплантов криптоиндустрия столкнулась с масштабной атакой на централизованную инфраструктуру.
29 октября Binance подверглась взлому, в результате которого злоумышленники похитили криптовалюту примерно на $6,3 млрд. Основная часть атаки заняла около 20 минут.
Инцидент заставил другие крупнейшие биржи оперативно пересмотреть собственные системы безопасности.
Coinbase сообщила, что внесла изменения в инфраструктуру автономного хранения криптографических ключей. Компания назвала эти действия дополнительными мерами предосторожности, не раскрыв технических подробностей.
Kraken также заявила, что внимательно изучает произошедшее и оценивает возможность применения дополнительных защитных механизмов.
Представители отрасли обсуждают необходимость более оперативного обмена информацией между площадками, усиления контроля над перемещением активов и совместного реагирования на подозрительные операции.
После атаки на Binance эмитенты стейблкоинов Tether и Circle заморозили связанные с инцидентом активы примерно на $1,57 млрд и $800 млн соответственно.
Подобные меры способны затруднить вывод похищенных средств, хотя одновременно демонстрируют возможности централизованного контроля над отдельными цифровыми активами.
Важно, что прямой технической связи между взломом Binance и аппаратными имплантами Ledger или предполагаемым имплантом Trezor не установлено. Речь идёт о разных способах компрометации криптовалютной инфраструктуры.
Однако события одного месяца показали, что угрозы затрагивают практически все основные модели хранения цифровых активов.
Кому теперь доверять криптовалюту?
Криптоиндустрия годами предлагала пользователям довольно простое решение: если не доверяешь биржам, храни активы самостоятельно на аппаратном кошельке.
Но события октября продемонстрировали, что даже самостоятельное хранение не избавляет от всех рисков.
Централизованные площадки располагают профессиональными системами защиты, резервами и специальными процедурами подтверждения транзакций. Однако масштабные атаки способны обходить и эти механизмы.
Аппаратные кошельки позволяют пользователю контролировать собственные ключи, но их безопасность зависит от физической целостности устройства и надёжности всей цепочки поставок.
В итоге защита криптовалюты оказывается значительно сложнее, чем простое разделение на горячие и холодные кошельки.
Coinbase усиливает защиту инфраструктуры, Kraken анализирует новые угрозы, Ledger расследует подтверждённые случаи аппаратной модификации, а Trezor предупреждает покупателей о возможном аналогичном вмешательстве.
И здесь возникает главный вопрос: если крупнейшие биржи теряют миллиарды, а внутри устройств для безопасного хранения могут находиться скрытые передатчики, кому сегодня действительно можно доверить свои цифровые активы?
Источники
- Trezor — официальное предупреждение от 30 октября 2026 года
- The Block — расследование аппаратных имплантов Ledger
- Reuters — меры Coinbase и Kraken после взлома Binance
- Associated Press — подробности взлома Binance на $6,3 млрд