Команда безопасности Ledger обнаружила несанкционированный имплант в кошельках, проданных азиатским реселлером CryptoBilis. Он считывает фразу восстановления с экрана и отправляет её через LTE; подтверждений взлома устройств Trezor нет.

  • По данным Ledger, имплант использует eSIM и LTE для кражи сид-фраз.
  • Следователь Specter связал с подозрительными кражами свыше $86 млн; Ledger эту сумму не подтвердил.
  • Trezor завершит авторизацию реселлеров 1 января 2027 года и прекратит поставки им новых устройств.

Это атака на цепочку поставок, а не подтверждённый взлом Trezor: заражённый кошелёк может работать как обычно. Покупали у сомнительного продавца? Не вводите сид-фразу на этом устройстве; проверьте информацию у производителя и переведите средства с безопасной конфигурации.