В Trezor One и Model T, купленных у сторонних продавцов, найдены импланты с заранее заданными seed-фразами
Исследователь Джо Гранд нашёл в двух устройствах — Model T с Facebook Marketplace (Канада, 2025) и Trezor One из TikTok-магазина (август 2026, отправка из Китая) — подменённый микроконтроллер с вредоносной прошивкой: вместо случайной recovery-фразы устройство выдаёт одну из примерно десятка заранее закодированных атакующими, то есть ключи известны им с самого начала. Проверка целостности обходится за счёт копии официальной прошивки (на припаянной microSD или во второй половине флеш-памяти). У владельца Trezor One средства уже украли: актуальная версия Trezor Suite этот экземпляр помечает при проверке, но позволяет продолжить работу с устройством. Оба модели сняты с продажи, но продолжают покупаться на вторичном рынке; Trezor публично заявлял об отсутствии доказательств компрометации своих устройств и сокращает число авторизованных продавцов.
Если ваш Trezor One или Model T куплен не напрямую у вендора или не у авторизованного продавца — прекратите им пользоваться прямо сейчас, не переинициализируйте и не доверяйте его проверкам. Сгенерируйте новый seed на устройстве заведомо доверенного происхождения и немедленно переведите средства на адреса из этого нового кошелька: seed, созданный скомпрометированным устройством, считайте известным атакующим, даже если предупреждений не было. Предупреждение о проверке в Trezor Suite не считайте разрешением продолжить работу.
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.