Trezor avverte gli acquirenti di CryptoBilis dopo una segnalazione di impianto hardware

Trezor ha avvertito i clienti che hanno acquistato i suoi hardware wallet da CryptoBilis dopo aver ricevuto una segnalazione di un possibile impianto all'interno di un Trezor Safe 5.

Il dispositivo è stato acquistato tramite Tokopedia nell'agosto 2026. Trezor considera la segnalazione credibile sulla base della descrizione del cliente, di fotografie e di un'intervista video, ma non aveva ricevuto il dispositivo per l'esame al momento della pubblicazione dell'avviso.

Trezor Safe 5 Report Follows Ledger Investigation

Il team di sicurezza di Trezor ha ricevuto la divulgazione il 28 ottobre. Secondo la segnalazione, una scheda aggiuntiva contenente un modulo cellulare e un'antenna è stata inserita tra la scheda principale del Safe 5 e lo schermo.

Il cliente ha riferito che il componente poteva leggere le informazioni mostrate sullo schermo, incluso il backup del wallet, e trasmetterle su una rete mobile. Trezor ha dichiarato di non aver verificato in modo indipendente la funzionalità segnalata.

La divulgazione ha fatto seguito a un'indagine che coinvolgeva dispositivi Ledger acquistati dallo stesso rivenditore. Ledger ha confermato che alcuni di quei dispositivi erano stati manomessi fisicamente e Trezor ha rimosso CryptoBilis dal suo elenco di rivenditori autorizzati il 9 ottobre.

Trezor non ha identificato chi fosse dietro la modifica al Safe 5 segnalata. Al momento dell'annuncio, l'azienda non aveva prove che un cliente Trezor avesse perso fondi in relazione alla segnalazione.

Le indicazioni riguardano tutti i modelli Trezor acquistati da CryptoBilis

Benché la divulgazione riguardi un solo Safe 5, le indicazioni di Trezor si applicano a ogni modello Trezor acquistato da CryptoBilis da marzo 2026 in poi. Ciò include i dispositivi forniti dal rivenditore tramite marketplace come Tokopedia.

Per i clienti che già utilizzano un dispositivo interessato per detenere asset, l'azienda ha consigliato di spostare i fondi su un wallet creato ex novo con una nuova frase di recupero il prima possibile. Le indicazioni si applicano anche ai clienti che gestiscono ADA utilizzando un Trezor interessato.

Una frase di recupero fornisce l'accesso alle chiavi di un wallet. Trezor ha spiegato che ripristinare il backup generato da un dispositivo potenzialmente manomesso su un altro dispositivo non risolve il problema.

Ai clienti che non hanno ancora configurato il proprio dispositivo CryptoBilis è stato consigliato di non inizializzarlo né inserire il backup di un wallet esistente. Trezor ha anche avvertito che il suo team di supporto non chiederà mai agli utenti di condividere la loro frase di recupero.

[NEWSBREAK]

Disponibile un dispositivo sostitutivo o un voucher

Trezor ha dichiarato che i clienti che hanno acquistato un dispositivo da CryptoBilis da marzo 2026 in poi hanno diritto a un nuovo Trezor spedito direttamente dall'azienda oppure a un voucher che copra il costo di un nuovo dispositivo.

L'azienda ha chiesto ai clienti idonei di tenere il proprio dispositivo CryptoBilis e contattare il Supporto Trezor per organizzare la sostituzione o il voucher. Ha inoltre avvertito che i truffatori potrebbero sfruttare l'incidente per prendere di mira i detentori di criptovalute tramite messaggi o chiamate false.

Per i clienti che non dispongono di un altro hardware wallet sicuro, Trezor ha suggerito di spostare temporaneamente i fondi su un software wallet o su un exchange con cui hanno familiarità. L'azienda ha consigliato di controllare l'indirizzo di ricezione completo prima di inviare gli asset.