Аппаратные кошельки от перепродавца CryptoBilis поставлялись со скрытыми платами, которые крадут seed-фразы вне экрана. Самокастоди — это не устранение, а перемещение контрагентского риска.
Ваш аппаратный кошелёк надёжен ровно настолько, насколько надёжен его перепродавец
Отрасль холодного хранения рассказала нам утешительную историю: купите аппаратный кошелёк, храните свои ключи офлайн — и вам не страшны взломы бирж и фишинговые схемы, опустошающие кошельки всех остальных. Эта история закончилась на этой неделе. Trezor подтвердил, что три его кошелька Safe 5 попали к клиентам со скрытой платой, размещённой между основной платой и экраном — платой, которая считывала с экрана seed-фразу и передавала её наружу через сотовую сеть. «Защищённый элемент» устройства этого не заметил, потому что атака вовсе не затрагивала его.
Ключевые выводы
- Trezor подтвердил, что 3 устройства Safe 5, проданных юго-восточноазиатским реселлером CryptoBilis, содержали сотовые импланты, которые перехватывали seed-фразы вне экрана, — при этом прошивка и Secure Element оставались нетронутыми.
- Это повторяет кампанию Ledger/CryptoBilis, где ончейн-аналитики отследили $72M–$102M, украденных на 300+ кошельках, в основном в Tron USDT.
- Проверка «подлинности» устройства по-прежнему проходит при наличии дополнительного оборудования внутри — аттестация подтверждает подлинность чипа, но не то, что ничего не было добавлено.
- Самоуправление не устраняет риск контрагента; оно перемещает его от кастодиального хранителя к реселлеру, которого вы никогда не аудировали.
- Trezor сократил 80% своих реселлеров, а Ledger приостановил продажи в Юго-Восточной Азии и Гонконге. Реселлерская модель для холодного хранения фактически мертва.
Что произошло на самом деле: атака, которая никогда не затрагивает сам чип
Кратко о поставке оборудования, связанной с аппаратным кошельком. Внедрённый элемент — пассивный прослушивающий модуль, вклинившийся между основной платой Safe 5 и его дисплеем. В нём есть сотовый модуль и антенна. Он копирует всё, что отображается на экране, распознаёт точную последовательность, которая выводит на экран seed-фразу или парольную фразу, шифрует её и передаёт по мобильной сети на сервер, контролируемый злоумышленниками. Если соединение недоступно, он удерживает данные и повторяет попытку, пока не увенчается успехом.
Ключевая деталь — в том, чего оно не делает. Прошивка никогда не модифицирует микропрошивку, никогда не взаимодействует с Secure Element и никогда не изменяет транзакцию. Вот почему это работает. Собственная проверка подлинности Trezor прошла, потому что оригинальный чип всё ещё был оригинальным — ничего в программном обеспечении не указало на то, что в корпусе находится вторая, враждебная плата. Кошелек выглядел, весил и вёл себя точно как обычный Safe 5. Пользователь сделал всё правильно, но всё равно передал мастер-ключ.
Три подтверждённых устройства были куплены в период с 20 августа по 23 сентября 2026 года через магазины CryptoBilis на Tokopedia и Shopee, а также непосредственно у перепродавца. Trezor разорвал отношения с CryptoBilis 9 октября — в тот же день, когда Ledger начал расследование потерь из того же магазина. 11 ноября Trezor выпустила прошивку 2.13.1, которая меняет порядок команд отображения, чтобы триггер импланта никогда не срабатывал. Это хитрый патч, но Trezor была прямолинейна в отношении его ограничений: он не может защитить seed-фразу, которая уже была перехвачена. Обновление прошивки не отменяет отправку украденной резервной копии.
Большая картина: принцип «не твои ключи» всегда касался доверия к аппаратному обеспечению
Десятилетиями принцип «не твои ключи — не твои монеты» считал аппаратный кошелёк единственной вещью, которой можно доверять в бесдоверительной системе. Программное обеспечение, прошивка и защищённые элементы relentlessly (необходимый термин) укреплялись против удалённых атак. Злоумышленники же просто обходили всю эту защиту с платой, сотовым модулем и погрузочной док-станции перепродавца. Это и есть контринтуитивный тезис этой недели: самокастоди владение не устраняет контрагентский риск. Оно перемещает его от кастодианца в цепочку поставок — перепродавец, дистрибьютор, склад, курьер, таможенный агент. И эту цепочку гораздо сложнее для обычного покупателя проверить, чем балансовый отчёт регулируемого банка.
Подумайте об асимметрии. Кастодиан — это юридическое лицо с балансом, страховкой и регулятором, которого можно назвать по имени. Перепродавец — это витрина в юрисдикции, которую вы, возможно, никогда не посетите, получающая товар через руки, которых вы никогда не увидите. Вся концепция самодержания предполагала, что устройство честно, а подделка устраняет это допущение до того, как вы приняли какое-либо решение. Как только злоумышленник оказался внутри корпуса, ни одна из защит не ломается — они просто обходятся.
Эффект домино: кто выигрывает, кто проигрывает
Trezor и Ledger выглядят компетентно, но структурно ослаблены. Прозрачная дисклоура, быстрое исправление firmware и 80% распродажа через реселлеров — именно правильный ответ, но это признание того, что полка третьей стороны была их периметром безопасности. Модель реселлеров — главный проигравший. Увольнение четырёх из пяти партнёров сдвигает холодное хранилище к модели direct-to-consumer only, что повышает стоимость и трение на развивающихся рынках — именно там, где самокастады должна иметь наибольшее значение.
Тихий победитель — регулируемое custody. ETF, квалифицированные custodians и банки хранят активы за страхованием, юридическими претензиями и именованными контрагентами. Если «самый безопасный» способ держать крипто сейчас требует навыков teardown и supply-chain forensic, то честный ответ для большинства людей смещается в сторону custodian с процессом recovery. Это глубоко неудобный вывод для maximalists, но риск-математика не заботится об идеологии.
И появляется ещё более изощрённый аспект. Если приписывание вины Северной Корее подтвердится — а тайная покупка CryptoBilis в марте 2026 года, с сотрудниками, обязанными подписать NDA, вписывается в профиль группы, стоящей за кражей $6.3B с Binance и пакеты кода с ИИ-отравлением, — то государственный актёр поставил на поток физический уровень. От извлечения средств с бирж он перешёл к выкупу целых дилерских центров и внедрению устройств в точках дистрибуции.
Исторический контекст: от evil maid к индустриализации
Атака "злой горничной" — устройство, подменённое в гостиничном номере, — годами была парадным занятием майнеров приватности. Заранее заражённые мошеннические кошельки и перепроданные подменённые устройства существовали, но были грубыми: напечатанная фраза восстановления в коробке, опечатанная блистерная упаковка. Что изменилось теперь — так это профессионализм. Была скомпрометирована конкретный уполномоченный реселлер. Дилерский центр тайно приобретён за несколько месяцев до того, как кто-либо это заметил. ЗЛОУПOTРЕБЛЕНИЕ было создано индивидуально и адаптировано под каждый дисплей вендора: версия Ledger использует eSIM и микроконтроллер, подключённый к SPI-шине дисплея, а версия Trezor зеркалит её, адаптированную под Safe 5. Исследователи блокчейна отслеживают потери от примерно $72 миллионов до $102 миллионов по более чем 300 кошелькам, сосредоточенным в Tron USDT. Атака "злой горничной" стала индустриальной.
Марк Карпелес, бывший CEO Mt. Gox, сделал тезис, который меня задел: он обнаружил своё внедрённое Nano X отчасти потому, что устройство легко открывалось. Кошелёк, который нельзя открыть, — это кошелёк, который нельзя проверить. Здесь есть реальное напряжение между устойчивостью к вмешательству и возможностью осмотра — и индустрия оптимизировалась под первую.
Линза будущего: прослеживаемая цепочка поставок
Загляните на один-три года вперед, и очертания уже видны. Упаковка с признаками взлома перестает быть желательной опцией и становится обязательной базой. Серийные пломбы, подписанное происхождение и логирование передачи товара от завода до двери будут продвигаться так же агрессивно, как и сам защищенный элемент. Аппаратная аттестация должна будет проверять всю плату, а не только чип. И я поставлю на настоящий двухуровневый раздел: самоуправляемое хранение станет дисциплиной для продвинутых пользователей, которые могут вскрыть, осмотреть и проверить оборудование, тогда как все остальные будут полагаться на регулируемое хранение. Мечта о «самовладении для всех» угасает на погрузочной платформе перепродавца, уступая место «самовладению для тех, кто действительно может его проверить."
Взгляд трейдера: происхождение и асимметрия восстановления
Это ни в коем случае не прогноз цены — это входной параметр по риску хранения, и им можно немедленно воспользоваться. Происхождение стало элементом контроля безопасности: покупайте напрямую у производителя, проверяйте актуальный список авторизованных реселлеров (оба вендора только что изменили свои списки), осматривайте пломбы и считайте подержанное или «распродажное» оборудование враждебным по умолчанию. Если происхождение устройства вызывает сомнения, считайте, что фраза скомпрометирована, и мигрируйте на новый сид — обновление прошивки не отменяет украденной резервной копии.
Обратите внимание и на асимметрию восстановления. Tether заморозил около $10 млн, связанных с потерями в Ledger, — это единственный действенный инструмент принудительного возврата, который существует здесь, — и он работает только для токенов централизованной эмиссии. Если ваши украденные средства — это Bitcoin, кнопки заморозки нет. Это существенная разница в рисках между хранением стоимости на централизованном токене и безразрешительной цепью, и это должно учитываться при любом решении о самохранилище.
Закрыть
Индустрия аппаратных кошельков десять лет убеждала вас, что коробка в вашей руке — единственное честное звено в крипто. На этой неделе было доказано, что это всего лишь ещё одно звено в цепочке поставок, которую вы не видите. Если "не доверяй, проверяй" когда-либо было настоящей философии, то теперь это стало намного более буквальным — и у большинства из нас нет инструментов, чтобы проводить эту проверку. Так кому же, собственно, вы доверяете сейчас?
FAQ
Что случилось с Trezor и CryptoBilis? Trezor подтвердила 12 ноября 2026 года, что три аппаратных кошелька Safe 5, проданных через юго-восточноазиатского реселлера CryptoBilis, содержали скрытые платы, которые перехватывалиseed-фразы с экрана и передавали их через сотовые сети. Ни один клиент Trezor не сообщил о потерях, а компания сократила свою сеть реселлеров примерно на 80%.
Как работает аппаратный имплант? Небольшая плата размещена между основной платой устройства и экраном, считывая то, что отображается на дисплее. Когда показывается Seed-фраза или парольная фраза, она шифрует и передаёт эти данные по мобильной сети, повторяя попытки, пока соединение не установится. Она никогда не изменяет прошивку или Secure Element, поэтому проверка на «подлинность устройства» всё ещё проходит.
Насколько мой аппаратный кошелёк подвержен риску? Если вы купили кошелёк напрямую у производителя или у реселлера, находящегося в авторизованном списке, подтверждённые случаи с Trezor на вас не распространяются. Главный вывод заключается в том, что целостность цепочки поставок теперь является частью безопасности кошелька — проверяйте происхождение, а не только прошивку.
Что делать, если я купил на CryptoBilis? Переведите средства в новый кошелёк, созданный с помощью совершенно новой мнемонической фразы, и не используйте старую. Обратитесь в поддержку Trezor или Ledger для замены. Обновление прошивки не защитит фразу, которая уже была похищена.
Правда ли ещё, что «не ваши ключи — не ваши монеты»? Это утверждение справедливо только в том случае, если устройство, генерирующее и хранящее ваши ключи, честное. Скомпрометированное устройство нарушает это предположение ещё до того, как вы примете какое-либо решение, поэтому самосуверенное хранение сегодня означает проверку аппаратного обеспечения и его цепочки поставок, а не просто владение ключами.
DYOR: официальное расследование CryptoBilis от Trezor (https://trezor.io/blog/news/our-cryptobilis-investigation-what-we-found-and-what-weve-changed) · trezor.io · ledger.com (https://ledger.com) · satoshilabs.com (https://satoshilabs.com)