Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[Cryptmuster]

Trezor выпустили новую версию приложения Trezor Suite, версия 26.3.2

Новые улучшения:

✅ Устранены несоответствия в данных учетной записи Solana, что обеспечивает более точную информацию об учетной записи и балансе.
✅ Децентрализованные биржи (DEX) теперь выделены в верхней части страницы сравнения.
✅ Улучшена функция стейкинга Cardano.

Дополнительные улучшения и исправления ошибок:
https://trezor.io/other/product-updates/trezor-suite-updates/trezor-suite-update-march-2026

[Cryptmuster]

TrezorSafe7 теперь интегрирован с Safe{Wallet} через TrezorConnect. 🎉

Подписывайте и отслеживайте транзакции на компьютере или мобильном устройстве, а также управляйте своими активами в блокчейне с помощью аппаратной защиты.

[satscraper]

Quantum-ready security это как?

Я копнул чуть глубже и выяснил где собака зарыта.

Оказалось, что они просто добавили протокол SLH-DSA-128, стандартизированный NIST для защиты загрузчика (bootloader) от угроз. которые могут исходить в случае появления квантовых компьютеров, в частности злоумышленник с квантовыми возможностями мог бы получить закрытый ключ, используемый для подписи прошивки, и заменить оригинальную прошивку  поддельной со всеми вытекающими отсюда последствиями.

Кроме того, для подтверждения подлинности устройства они выбрали ML-DSA-44,  также  стандартизированный NIST.

 И они не гарантируют, что это устройство будет поддерживать все стандарты блокчейна разработанные для противодействия квантовым атакам.

Таким образом, готовность к квантовым атакам означает, что в настоящее время устройство защищает само себя, а не Биткоин.

[Cryptmuster]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

Проблему обнаружила команда исследователей безопасности Ledger Donjon в ходе независимого аудита. Специалисты провели успешную атаку типа Laser Fault Injection. В лабораторных условиях этот метод позволил обойти проверку подписи прошивки и извлечь часть секретных данных, защищаемых чипом. Опираясь на отчет Donjon, в Tropic Square выявили сложный метод эксплуатации этой уязвимости для извлечения еще одного секрета. Он затрагивает функции TROPIC01, связанные с PIN-кодом.

Как пояснили представители Trezor в письме ForkLog, даже с учетом дополнительной находки, компрометации одного лишь чипа недостаточно для получения доступа к самому PIN-коду Trezor Safe 7. К тому же приватные ключи пользователей и сид-фразы не хранятся на TROPIC01. Для реализации эксплойта злоумышленнику требуется полный физический доступ к кошельку жертвы, дорогостоящее специализированное оборудование и экспертные знания.

В Trezor заявили, что пользователям не нужно предпринимать никаких действий, так как дизайн кошелька полностью нивелирует этот риск на практике.

[satscraper]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

 Специалисты провели успешную атаку типа Laser Fault

Я вообще склонен относить такого рода уязвимоcти как к уязвимости самого ящика, а не того, к чему этот ящик даёт доступ.

Пока проведут эту лазерную атаку  любой вменяемый пользователь, у которого каким-то образом исчез Trezor Safe 7 переведёт свои средства на адреса, не связанные с SEED похищенного кошелька.

[Numeral]

Пользователь Trezor заявил, что потерял все сбережения из-за фишинговой рекламы в Google.

По запросу Trezor wallet на первом месте в поиске высветился поддельный сайт, где у жертвы запросили сид-фразу. После ее ввода злоумышленники получили доступ к кошельку. Объем украденных средств не уточняется.

В сети сразу начали искать виноватого. Некоторые раскритиковали Google и назвали компанию соучастницей массового мошенничества за продвижение фишинговых ссылок.

Команда Trezor сообщила, что добивается удаления фейковой страницы, и еще раз напомнила: сид-фразу нельзя вводить ни на одном сайте или онлайн-форме.

[satscraper]

В сети сразу начали искать виноватого.

Ну на мой взгляд виноватый сам этот горе пользователь. Сейчас по-моему и первоклашка в курсе правил, касающихся безопасности СИД фразы.

Относительно гугла они отчасти правы. Такие сайты не должны быть в списке первой страницы, реагирующей на запрос пользователя, но и пользователь лох. К таким запросам всегда нужно добавлять всего два слова - официальный сайт, та как Гугл по умолчанию не знает от кого поступает запрос, то ли от пользователя кошелька, то ли от исследователя, которого интересуют все сайты с уоминанием конкретного кошелька.

[zasad@]

Я не верь что пользователь настолько глуп, что не знает основные правила безопасности при работе с крипто кошельком. Кошелек покупают для того, чтобы не пользоваться своей сид-фразой и хранить ее в секрете.
Для налогов очень идеальная схема - потерял все на фишинговом сайте.

[Cryptmuster]

Утечка данных у Трезор.

К сожалению, один из их поставщиков услуг доставки столкнулся с утечкой данных, в результате которой были раскрыты конфиденциальные данные о заказах. Это затронуло новых клиентов в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, получивших заказы в течение 90 дней до 8 августа 2026 года.

Раскрытые данные:

- Полные имена
- Адреса доставки
- Номера телефонов
- Адреса электронной почты

Инцидент затронул 11 742 клиента, данные которых были полностью раскрыты (имя, электронная почта, номер телефона, адрес доставки), и 1947 клиентов, данные которых были частично раскрыты (имя, город, электронная почта). Утечка данных ограничена благодаря строгой политике Trezor по хранению данных в течение 90 дней (мы также смогли договориться об аналогичных условиях с партнерами по выполнению заказов, которые придерживаются той же политики).

Со всеми пострадавшими клиентами связались отдельно по электронной почте. Наши системы и устройства остаются защищенными, но пострадавшие клиенты могут столкнуться с увеличением числа попыток фишинга.

НИКОГДА не вводите резервную копию своего кошелька на веб-сайте и не делитесь ею ни с кем, проверяйте обновления только на официальных каналах Trezor.

[klarki]

Утечка данных у Трезор.

Читая такие новости и диву даюсь, что только после этого случая, Trezor всерьез задумалась внедрить опцию анонимной доставки.
До этого кейса ведь были аналогичные кейсы у Ledger (в 2020 году и в 2026 году). Да и вообще, доверяясь посредникам, глупо ожидать

Только вот на старте эта опция будет доступна лишь для EU.

Твит от Trezor на тему анонимной доставки: https://x.com/Trezor/status/2087885430318346657

[bakasabo]

После ситуации с coldcard, хакеры, мошенники и жулики обратили свой взор и усилия на аппаратные кошельки. Сейчас нашли лазейку и увели данные покупателей кошелька Trezor. Думаю что атаки на Ledger уже идут и просто стоит подождать, чтобы прочесть что и со вторым самым популярным кошельком что-то произошло. У Ledger есть например функция "backup tied to your ID". Теоретически уже звучит как заполучив скажем ID карту клиента, можно уже пытаться какой-то доступ получить. С учетом того что услуга платная, данные о тех кто ее купил и активировал явно где-то храняться (в той же бухгалтерии например). В теории останется лишь заполучить доступ и будет база данных, чьи ID можно пытаться заполучить, для последующего получения доступа к средствам.