Компания Trezor предупредила своих пользователей о необходимости срочно перевести средства со своих кошельков, если те были приобретены у перепродавца CryptoBilis с марта текущего года. В устройствах обнаружили попытку установки посторонних компонентов.
Проблема не ограничивается только продукцией Trezor. Выясняется, что CryptoBilis также распространял заражённые кошельки Ledger с несанкционированными чипами, которые позволили злоумышленникам перехватывать приватные ключи пользователей. Через эту схему украдено средства на сумму, превышающую $86 млн.
Данное раскрытие указывает на масштабную операцию по компрометации аппаратных кошельков через цепочку поставок. Пользователи, купившие устройства безопасности через неофициальные каналы, рискуют потерять доступ к своим средствам. Рекомендуется проверить источник покупки и в случае приобретения через CryptoBilis немедленно перевести активы на проверенные кошельки.