Trezor upozorava kupce CryptoBilis nakon izvješća o hardverskom implantu

Trezor je upozorio korisnike koji su kupili njegove hardverske novčanike od CryptoBilis nakon što je zaprimio izvješće o mogućem implantu unutar uređaja Trezor Safe 5.

Uređaj je kupljen preko Tokopedia u kolovozu 2026. Trezor smatra izvješće vjerodostojnim na temelju opisa kupca, fotografija i video intervjua, ali nije zaprimio uređaj na pregled u trenutku objave upozorenja.

Izvješće o Trezor Safe 5 slijedi nakon istrage Ledger

Trezorov sigurnosni tim primio je otkrivanje 28. listopada. Prema izvješću, dodatna tiskana pločica s mobilnim modulom i antenom bila je postavljena između glavne ploče i zaslona uređaja Safe 5.

Kupac je naveo da komponenta može očitati informacije prikazane na zaslonu, uključujući sigurnosnu kopiju novčanika, i prenijeti ih putem mobilne mreže. Trezor je naveo da nije neovisno potvrdio prijavljenu funkcionalnost.

Otkrivanje je uslijedilo nakon istrage koja je uključivala uređaje Ledger kupljene od istog preprodavača. Ledger je potvrdio da su neki od tih uređaja bili fizički kompromitirani, a Trezor je 9. listopada uklonio CryptoBilis s popisa ovlaštenih preprodavača.

Trezor nije identificirao tko stoji iza prijavljene preinake Safe 5. U trenutku objave, tvrtka nije imala dokaze da je korisnik Trezor izgubio sredstva u vezi s tim izvješćem.

Savjeti obuhvaćaju sve Trezor modele kupljene od CryptoBilis

Iako se otkrivanje odnosi na jedan Safe 5, Trezorovi savjeti primjenjuju se na svaki Trezor model kupljen od CryptoBilis od ožujka 2026. nadalje. To uključuje uređaje koje je preprodavač isporučivao putem tržišta kao što je Tokopedia.

Za korisnike koji već koriste pogođeni uređaj za držanje imovine, tvrtka je savjetovala da što prije premjeste sredstva u novostvoreni novčanik s novom frazom za oporavak. Savjeti se odnose i na korisnike koji upravljaju ADA koristeći pogođeni Trezor.

Frazom za oporavak pristupa se ključevima novčanika. Trezor je objasnio da obnavljanje sigurnosne kopije koju je generirao potencijalno kompromitirani uređaj na drugom uređaju ne rješava problem.

Korisnicima koji još nisu postavili svoj CryptoBilis uređaj savjetovano je da ga ne inicijaliziraju niti unose postojeću sigurnosnu kopiju novčanika. Trezor je također upozorio da njihov tim za podršku nikada neće tražiti da korisnici podijele svoju frazu za oporavak.

[NEWSBREAK]

Zamjenski uređaj ili vaučer dostupan

Trezor je naveo da su kupci koji su kupili uređaj od CryptoBilis od ožujka 2026. nadalje imaju pravo na novi Trezor koji će izravno poslati tvrtka ili na vaučer koji pokriva trošak novog uređaja.

Tvrtka je zamolila podobne kupce da zadrže svoj CryptoBilis uređaj i kontaktiraju Trezor Support radi dogovora o zamjeni ili vaučeru. Također je upozorila da bi prevaranti mogli iskoristiti incident kako bi ciljano napadali vlasnike kriptovaluta lažnim porukama ili pozivima.

Za korisnike koji nemaju drugi siguran hardverski novčanik, Trezor je predložio privremeni prijenos sredstava u poznati softverski novčanik ili mjenjačnicu. Tvrtka je savjetovala provjeru cjelovite primateljske adrese prije slanja sredstava.