Trezor opozarja kupce CryptoBilis po poročilu o strojniškem vsadku

Trezor je opozoril stranke, ki so njegove strojne denarnice kupile pri CryptoBilis, potem ko je prejel poročilo o možnem vsadku v napravi Trezor Safe 5.

Naprava je bila kupljena prek Tokopedia avgusta 2026. Trezor na podlagi opisa stranke, fotografij in video intervjuja poročilo šteje za verodostojno, vendar do objave opozorila naprave ni prejel na pregled.

Poročilo o Trezor Safe 5 sledi preiskavi Ledger

Varnostna ekipa Trezor je razkritje prejela 28. oktobra. Po poročilu je bila med glavno ploščo in zaslonom naprave Safe 5 nameščena dodatna vezna plošča z mobilnim modulom in anteno.

Stranka je poročala, da je komponenta lahko brala informacije, prikazane na zaslonu, vključno z varnostno kopijo denarnice, in jih pošiljala prek mobilnega omrežja. Trezor je navedel, da prijavljene funkcionalnosti ni samostojno preveril.

Razkritju je sledila preiskava, ki je vključevala naprave Ledger, kupljene pri istem prodajalcu. Ledger je potrdil, da so bile nekatere od teh naprav fizično prirejene, Trezor pa je 9. oktobra odstranil CryptoBilis s seznama pooblaščenih prodajalcev.

Trezor ni ugotovil, kdo je stal za prijavljeno predelavo naprave Safe 5. Ob času objave podjetje ni imelo dokazov, da bi katera koli stranka Trezor izgubila sredstva v povezavi s poročilom.

Smernice veljajo za vse modele Trezor, kupljene pri CryptoBilis

Čeprav se razkritje nanaša na en Safe 5, se smernice Trezor nanašajo na vsak model Trezor, kupljen pri CryptoBilis od marca 2026 dalje. To vključuje naprave, ki jih je prodajalec dobavljal prek tržnic, kot je Tokopedia.

Strankam, ki že uporabljajo prizadeto napravo za hrambo sredstev, je podjetje svetovalo, naj sredstva čim prej prenesejo v na novo ustvarjeno denarnico z novo obnovitveno frazo. Smernice veljajo tudi za stranke, ki upravljajo ADA z uporabo prizadetega Trezor.

Obnovitvena fraza omogoča dostop do ključev denarnice. Trezor je pojasnil, da obnova varnostne kopije, ki jo je ustvarila potencialno manipulirana naprava, na drugi napravi težave ne odpravi.

Strankam, ki svoje naprave CryptoBilis še niso nastavile, je bilo svetovano, naj je ne inicializirajo in naj ne vnašajo obstoječe varnostne kopije denarnice. Trezor je tudi opozoril, da njegova podpora nikoli ne bo zahtevala, da uporabniki delijo svojo obnovitveno frazo.

[NEWSBREAK]

Na voljo nadomestna naprava ali bon

Trezor je navedel, da so stranke, ki so napravo kupile pri CryptoBilis od marca 2026 dalje, upravičene bodisi do nove naprave Trezor, ki jo podjetje pošlje neposredno, bodisi do bona, ki krije strošek nove naprave.

Podjetje je upravičene stranke pozvalo, naj obdržijo svojo napravo CryptoBilis in se obrnejo na Trezor Support za ureditev zamenjave ali bona. Opozorilo je tudi, da bi lahko prevaranti izkoristili dogodek za tarčo imetnikov kriptovalut prek lažnih sporočil ali klicev.

Za stranke, ki nimajo na voljo druge varne strojne denarnice, je Trezor predlagal, naj sredstva začasno premaknejo v znano programsko denarnico ali na menjalnico. Podjetje je svetovalo, naj pred pošiljanjem sredstev preverijo celoten naslov za prejem.