Трезор: Биткоин аппаратный кошелек~Trezor: Bitcoin hardware wallet

[Cryptmuster]

Trezor выпустили новую версию приложения Trezor Suite, версия 26.3.2

Новые улучшения:

✅ Устранены несоответствия в данных учетной записи Solana, что обеспечивает более точную информацию об учетной записи и балансе.
✅ Децентрализованные биржи (DEX) теперь выделены в верхней части страницы сравнения.
✅ Улучшена функция стейкинга Cardano.

Дополнительные улучшения и исправления ошибок:
https://trezor.io/other/product-updates/trezor-suite-updates/trezor-suite-update-march-2026

[Cryptmuster]

TrezorSafe7 теперь интегрирован с Safe{Wallet} через TrezorConnect. 🎉

Подписывайте и отслеживайте транзакции на компьютере или мобильном устройстве, а также управляйте своими активами в блокчейне с помощью аппаратной защиты.

[satscraper]

Quantum-ready security это как?

Я копнул чуть глубже и выяснил где собака зарыта.

Оказалось, что они просто добавили протокол SLH-DSA-128, стандартизированный NIST для защиты загрузчика (bootloader) от угроз. которые могут исходить в случае появления квантовых компьютеров, в частности злоумышленник с квантовыми возможностями мог бы получить закрытый ключ, используемый для подписи прошивки, и заменить оригинальную прошивку  поддельной со всеми вытекающими отсюда последствиями.

Кроме того, для подтверждения подлинности устройства они выбрали ML-DSA-44,  также  стандартизированный NIST.

 И они не гарантируют, что это устройство будет поддерживать все стандарты блокчейна разработанные для противодействия квантовым атакам.

Таким образом, готовность к квантовым атакам означает, что в настоящее время устройство защищает само себя, а не Биткоин.

[Cryptmuster]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

Проблему обнаружила команда исследователей безопасности Ledger Donjon в ходе независимого аудита. Специалисты провели успешную атаку типа Laser Fault Injection. В лабораторных условиях этот метод позволил обойти проверку подписи прошивки и извлечь часть секретных данных, защищаемых чипом. Опираясь на отчет Donjon, в Tropic Square выявили сложный метод эксплуатации этой уязвимости для извлечения еще одного секрета. Он затрагивает функции TROPIC01, связанные с PIN-кодом.

Как пояснили представители Trezor в письме ForkLog, даже с учетом дополнительной находки, компрометации одного лишь чипа недостаточно для получения доступа к самому PIN-коду Trezor Safe 7. К тому же приватные ключи пользователей и сид-фразы не хранятся на TROPIC01. Для реализации эксплойта злоумышленнику требуется полный физический доступ к кошельку жертвы, дорогостоящее специализированное оборудование и экспертные знания.

В Trezor заявили, что пользователям не нужно предпринимать никаких действий, так как дизайн кошелька полностью нивелирует этот риск на практике.

[satscraper]

В чипе криптокошелька Trezor Safe 7 обнаружили уязвимость. Разработчик чипов безопасности Tropic Square раскрыл информацию об уязвимости в своем продукте TROPIC01, используемом в аппаратном криптокошельке Trezor Safe 7.

 Специалисты провели успешную атаку типа Laser Fault

Я вообще склонен относить такого рода уязвимоcти как к уязвимости самого ящика, а не того, к чему этот ящик даёт доступ.

Пока проведут эту лазерную атаку  любой вменяемый пользователь, у которого каким-то образом исчез Trezor Safe 7 переведёт свои средства на адреса, не связанные с SEED похищенного кошелька.

[Numeral]

Пользователь Trezor заявил, что потерял все сбережения из-за фишинговой рекламы в Google.

По запросу Trezor wallet на первом месте в поиске высветился поддельный сайт, где у жертвы запросили сид-фразу. После ее ввода злоумышленники получили доступ к кошельку. Объем украденных средств не уточняется.

В сети сразу начали искать виноватого. Некоторые раскритиковали Google и назвали компанию соучастницей массового мошенничества за продвижение фишинговых ссылок.

Команда Trezor сообщила, что добивается удаления фейковой страницы, и еще раз напомнила: сид-фразу нельзя вводить ни на одном сайте или онлайн-форме.

[satscraper]

В сети сразу начали искать виноватого.

Ну на мой взгляд виноватый сам этот горе пользователь. Сейчас по-моему и первоклашка в курсе правил, касающихся безопасности СИД фразы.

Относительно гугла они отчасти правы. Такие сайты не должны быть в списке первой страницы, реагирующей на запрос пользователя, но и пользователь лох. К таким запросам всегда нужно добавлять всего два слова - официальный сайт, та как Гугл по умолчанию не знает от кого поступает запрос, то ли от пользователя кошелька, то ли от исследователя, которого интересуют все сайты с уоминанием конкретного кошелька.

[zasad@]

Я не верь что пользователь настолько глуп, что не знает основные правила безопасности при работе с крипто кошельком. Кошелек покупают для того, чтобы не пользоваться своей сид-фразой и хранить ее в секрете.
Для налогов очень идеальная схема - потерял все на фишинговом сайте.

[Cryptmuster]

Утечка данных у Трезор.

К сожалению, один из их поставщиков услуг доставки столкнулся с утечкой данных, в результате которой были раскрыты конфиденциальные данные о заказах. Это затронуло новых клиентов в США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, получивших заказы в течение 90 дней до 8 августа 2026 года.

Раскрытые данные:

- Полные имена
- Адреса доставки
- Номера телефонов
- Адреса электронной почты

Инцидент затронул 11 742 клиента, данные которых были полностью раскрыты (имя, электронная почта, номер телефона, адрес доставки), и 1947 клиентов, данные которых были частично раскрыты (имя, город, электронная почта). Утечка данных ограничена благодаря строгой политике Trezor по хранению данных в течение 90 дней (мы также смогли договориться об аналогичных условиях с партнерами по выполнению заказов, которые придерживаются той же политики).

Со всеми пострадавшими клиентами связались отдельно по электронной почте. Наши системы и устройства остаются защищенными, но пострадавшие клиенты могут столкнуться с увеличением числа попыток фишинга.

НИКОГДА не вводите резервную копию своего кошелька на веб-сайте и не делитесь ею ни с кем, проверяйте обновления только на официальных каналах Trezor.

[klarki]

Утечка данных у Трезор.

Читая такие новости и диву даюсь, что только после этого случая, Trezor всерьез задумалась внедрить опцию анонимной доставки.
До этого кейса ведь были аналогичные кейсы у Ledger (в 2020 году и в 2026 году). Да и вообще, доверяясь посредникам, глупо ожидать

Только вот на старте эта опция будет доступна лишь для EU.

Твит от Trezor на тему анонимной доставки: https://x.com/Trezor/status/2087885430318346657

[bakasabo]

После ситуации с coldcard, хакеры, мошенники и жулики обратили свой взор и усилия на аппаратные кошельки. Сейчас нашли лазейку и увели данные покупателей кошелька Trezor. Думаю что атаки на Ledger уже идут и просто стоит подождать, чтобы прочесть что и со вторым самым популярным кошельком что-то произошло. У Ledger есть например функция "backup tied to your ID". Теоретически уже звучит как заполучив скажем ID карту клиента, можно уже пытаться какой-то доступ получить. С учетом того что услуга платная, данные о тех кто ее купил и активировал явно где-то храняться (в той же бухгалтерии например). В теории останется лишь заполучить доступ и будет база данных, чьи ID можно пытаться заполучить, для последующего получения доступа к средствам.

[safar1980]

Trezor предупреждает о новой волне фишигнга:
В настоящее время мы наблюдаем новую волну фишинга. Мы подтвердили, что злоумышленники используют комбинацию данных из различных утечек баз данных на разных криптосервисах. Вполне возможно, что часть информации KYC могла быть скомпрометирована, и злоумышленники пытаются попытать счастья.

Некоторое время назад мы также столкнулись с нарушением безопасности, связанным с нашим сторонним инструментом и адресами электронной почты подписчиков нашей рассылки. Это может быть связано. Мы сообщили об инциденте и приняли меры, чтобы он не повторился. Мы понимаем, что это плохо, и приносим за это искренние извинения. Подробнее вы можете прочитать в этой статье.

[ArtEria]

Утечка данных в Trezor оказалась масштабнее, чем сообщалось.

Еще 67 000 клиентов из США, оформивших заказы в период с ноября 2019 года по август 2021 года, пострадали, что значительно увеличило общее число пользователей, подвергшихся атаке.

Ни одно устройство не было скомпрометировано, но риск фишинга повышен.
Источник: https://x.com/CoinDesk/status/2095821445821600068

[satscraper]

Утечка данных в Trezor оказалась масштабнее, чем сообщалось.

Ну Trezor не первый и не последний в этом плане, поэтому лучше избегать покупки непосредственно у производителя ^{да и у любого другого,} если  не можешь обеспечить анонимность покупки.

Я считаю, что с точки зрения анонимности самым лучшим вариантом является самостоятельная сборка подписыващего устройства из компонент общего применения, покупка которых ни у кого не привлечёт внимания, тем более что эти компоненты можно покупать раздельно там и сям.

Ну кому прийдёт в голову ,что купленные в разное время на ебее Pi Zero и на алиэкспрес небольшой ЖК-дисплей предназначены для SeedSigner,

По-моему никому.


 

[Cryptmuster]

Трезор продолжает развлекать владельцев их кошелька:

Системы нашего стороннего провайдера услуг электронной почты были взломаны. Сообщаем вам, что электронное письмо с темой «Critical Security Alert: STM32 Entropy Vulnerability» («Важное предупреждение о безопасности: уязвимость энтропии STM32») отправлено не нами — это фишинговая рассылка. Не переходите ни по каким ссылкам в этом письме.

Трезор отключили данный домен и проводят расследование инцидента, в том числе выясняют, каким образом хакеры получили доступ к их легитимному домену.

 

[theguywhoisnice]

У меня у самого есть трезор 3, есть ли смысл переходить на следующий не знаю, если часто пользуетесь то да, но защита не меняется почти. Советую 3 модельку)

[greysonz]

Видя ситуацию с Ledger, Trezor через своего Chief Commercial Officer решили сократить список своих поставщиков. Порядок такой: авторизация тех, кому пришло это письмо, заканчивается 1 января 2027. До этой даты они могут распродавать оставшиеся остатки (включая Black Friday и праздничный сезон), но новых поставок от Trezor больше не будет.

При этом Trezor подчёркивает: нет ни одного доказательства, что их устройства были скомпрометированы. Это чисто превентивная мера изза избыточной осторожности.

[safar1980]

При этом Trezor подчёркивает: нет ни одного доказательства, что их устройства были скомпрометированы. Это чисто превентивная мера изза избыточной осторожности.

тык когда буде доказательство, то криптаны без бабла останутся. леджер уж который день не может понять на каком этапе их девайсы переделали и запустили в продажу. но проще же разобрать кошель за пару минут и проверить внутренности по фото с оригиналом, а не гадать потом че купил и где.

[LuckyCrypto777]

Согласно посту Trezor в X, благодаря ответственному раскрытию информации они узнали об обнаружении одного импланта в устройстве Trezor Safe 5, купленном у реселлера CryptoBilis в августе 2026 года.
Пока ни один покупатель CryptoBilis не сообщил Trezor о потере средств.

Очень надеюсь что это единичный случай, потому что скорей всего во время ажиотажа с Леджерами сознательные держатели Трезоров должны были проверить и структуру своих аппаратных кошельков.