Trezor conferma chip spia in tre wallet Safe 5 venduti da CryptoBilis

Cosa ha trovato Trezor

Il 12 novembre Trezor ha dichiarato che tre dei suoi wallet hardware Safe 5 contenevano un circuito malevolo. I dispositivi erano stati acquistati da CryptoBilis, un rivenditore attivo nel Sud-est asiatico.

Secondo bitcoin.fr, il chip si trovava all'interno della scocca, tra la scheda principale e lo schermo. In quella posizione poteva copiare ciò che appariva sul display, compresa la frase di recupero, le parole seed che un proprietario usa per ripristinare un wallet.

Trezor ha esaminato 48 dispositivi inviati dai clienti dopo una prima segnalazione di fine ottobre, ha riferito Journal du Coin. L'azienda ha controllato la prima unità in laboratorio e ha identificato le altre due dalle fotografie fornite dai proprietari.

Le date e la correzione software

Secondo Journal du Coin, i tre wallet interessati erano stati acquistati tra il 20 agosto e il 23 settembre 2026. Trezor ha dichiarato che un aggiornamento software, la versione 2.13.1, impedisce agli impianti identificati di catturare dati.

Al momento della verifica dell'azienda, nessun cliente aveva segnalato una perdita di fondi, ha scritto Journal du Coin. Trezor non ha precisato se l'aggiornamento fermerebbe un impianto di progettazione diversa.

Rivenditori ridotti e sostituzioni offerte

Trezor ha dichiarato di aver ridotto la rete di rivenditori di circa l'80%. Secondo l'azienda, i clienti che hanno acquistato un Trezor da CryptoBilis da marzo 2026 possono richiedere una sostituzione.

Come ha notato bitcoin.fr, il caso segue una segnalazione simile di Ledger, l'altro grande produttore di wallet hardware. Nessuno dei due resoconti indica se i due casi siano collegati.