В обращении обнаружены поддельные Trezor One, внешне почти неотличимые от настоящих. Такое устройство способно незаметно перехватывать фразу восстановления, ПИН и сведения о транзакциях. Перед использованием проверьте происхождение кошелька, упаковку и процесс первоначальной настройки.
Серьёзные риски для безопасности
Поддельное устройство – не просто бракованный товар: оно может быть создано для кражи активов. В описанных случаях злоумышленники пытались получить секретную фразу при настройке, ПИН для разблокировки, данные транзакций и адреса получателей. Получив фразу или приватный ключ, они могут восстановить кошелёк где угодно и перевести средства на свои адреса. Поэтому подлинность нужно проверять до использования.
Видео Trezor:
Оригинальный и поддельный Trezor One
| Признак | Оригинал | Описанная подделка |
|---|---|---|
| Продавец | Официальный магазин Trezor, официальный канал или авторизованный продавец | Может дёшево продаваться на неофициальных площадках |
| Упаковка | Голографические пломбы и защитная плёнка в соответствии с выпуском; следов вскрытия нет | Отсутствующие или повреждённые пломбы, легко открываемая коробка |
| Комплектация | Устройство, USB-кабель, инструкция, две карточки для записи фразы, наклейки | Чего-то недостаёт или детали иного качества |
| Первоначальная настройка | Установка официальной прошивки и генерация новой фразы на самом устройстве | Прошивка или фраза могут быть заранее подготовлены |
| Устройство из описанного случая | Микроконтроллер серии STM32F2 | STM32F4, неофициальный загрузчик 1.12.0, скрытая прошивка 1.13.0 |
| Реакция Trezor Suite | Предлагает установку и обновление официальной прошивки | Даже подделка может выглядеть исправной и не вызывать предупреждения |
Номера компонентов и вид упаковки относятся к конкретным случаям и периодам производства, а не ко всем подделкам. Сверяйтесь с официальным руководством по проверке и предупреждением Trezor о подделках.
Как выявить поддельный Trezor One?
Осмотр упаковки и устройства
При получении проверьте коробку на повреждения, разрывы, отсутствие пломб и следы повторного приклеивания. Для Model One, описанной в статье, указаны две серебристые голографические пломбы и плёнка, но дизайн упаковки менялся после 2016 года, в частности в 2018 и 2021 годах. Не делайте вывод по одной фотографии. Проверьте наличие устройства, USB-кабеля, карточки начала работы, двух карточек для записи 24 слов и четырёх наклеек. Легко открывающийся корпус или плохое качество сборки тоже вызывают подозрение. Для обычной проверки оригинала разбирать устройство не нужно.
Если пломбы нарушены или упаковка вызывает подозрения, не используйте устройство.
Прошивка и загрузчик
Прошивка управляет транзакциями и ключами, а загрузчик проверяет её при запуске и обновлении. Среди описанных подделок была модель со скрытой прошивкой 1.13.0: обновление выглядело успешным, но номер версии не менялся. Также встречался неофициальный загрузчик 1.12.0. При предупреждении о неподлинной прошивке или загрузчике немедленно прекратите настройку. Начинайте настройку с нуля через официальный Trezor Suite и проверяйте прошивку.
Отсутствие предупреждения – не доказательство подлинности
Сообщалось, что Trezor Suite иногда распознаёт подделку и не показывает предупреждений о её неофициальных компонентах. Если продавец или упаковка вызывают сомнения, не пользуйтесь устройством и обратитесь в Trezor.
Отличия микроконтроллера
В приведённом случае на настоящем Trezor One стоял контроллер серии STM32F2, а на подделке – STM32F4. Несоответствие внутренних компонентов – серьёзный сигнал, но обычному покупателю не нужно вскрывать устройство ради проверки.
Где купить настоящий Trezor?
Самый прямой путь – официальный сайт Trezor. Также можно покупать у авторизованных продавцов. Во Вьетнаме BitcoinVN Shop указывает, что является официальным партнёром с 2017 года. Местная покупка избавляет от международной доставки и самостоятельной таможенной очистки; магазин также может организовать покупку за наличные.
BitcoinVN Shop продаёт запечатанные устройства из официальной цепочки поставок. Актуальный список продавцов проверяйте на сайте Trezor. За пределами Вьетнама можно заказать напрямую через Trezor Store.
Важные напоминания
- Не покупайте в неизвестных магазинах и у сомнительных продавцов на eBay или Facebook даже по низкой цене.
- Избегайте подержанных устройств: их могли изменить до продажи.
- Если фраза восстановления уже записана заранее, не используйте устройство и свяжитесь с поддержкой Trezor.
Итог
Поддельный Trezor One может привести к потере всех средств. Покупайте в официальных каналах, осматривайте упаковку и проверяйте первоначальную настройку. При сомнениях прекратите использование и обратитесь в поддержку Trezor.
Нужна дополнительная помощь?
Команда кибербезопасности BitcoinVN консультирует по самостоятельному хранению, схемам вроде MuSig и практической безопасности. Записаться на индивидуальную консультацию.