Trezor rimuove gran parte dei rivenditori dopo tre wallet manomessi

Una lista di fornitori più corta dopo i controlli sulla filiera

Trezor ha rimosso circa l'80% dei suoi rivenditori dopo una revisione delle modalità con cui i dispositivi arrivano ai clienti. Il produttore di hardware wallet ha dichiarato che solo circa un quinto dei fornitori rispettava i requisiti più severi introdotti in risposta ai dispositivi manomessi venduti tramite il rivenditore malese CryptoBilis.

Le nuove regole riguardano la provenienza dei dispositivi, il loro stoccaggio e chi può maneggiarli. Trezor ha affermato che i rivenditori esclusi non hanno commesso nulla di sbagliato e non rappresentavano un pericolo immediato.

L'aggiornamento dell'azienda è arrivato il 12 novembre 2026, un giorno dopo la pubblicazione del firmware versione 2.13.1.

Cosa faceva la scheda nascosta

L'indagine ha riguardato wallet acquistati tra agosto e settembre 2026. Trezor ha trovato tre dispositivi Safe 5 compromessi tra 48 clienti che si sono messi in contatto dopo il primo avviso dell'azienda in ottobre. Secondo Trezor, nessuno di questi clienti ha segnalato perdite di fondi.

In ogni caso una scheda elettronica aggiuntiva si trovava tra la scheda principale e lo schermo. Registrava ciò che il display mostrava, comprese frasi di recupero e passphrase, utilizzabili per accedere ai fondi di un wallet. L'impianto cifrava ciò che catturava e lo inviava tramite rete mobile a server gestiti dagli attaccanti. Se non era disponibile una connessione, conservava i dati e li inviava al ritorno della connessione.

La modifica al firmware e cosa è stato detto ai clienti

Trezor afferma che la versione 2.13.1 impedisce agli impianti identificati di catturare informazioni sensibili. Un portavoce dell'azienda ha descritto il meccanismo a Protos: «L'impianto ascolta la comunicazione tra l'MCU e il display e attiva la cattura quando vede una sequenza specifica».

Per neutralizzare quel trigger, Trezor ha dichiarato di aver riordinato i comandi inviati allo schermo senza cambiare ciò che lo schermo mostra. Secondo l'azienda, questo rende inutili gli impianti.

Ai proprietari dei dispositivi interessati è stato comunque consigliato di spostare i fondi su wallet generati di recente. Trezor non ha detto quanti dispositivi del lotto CryptoBilis siano ancora in uso, né se la revisione dei rivenditori sarà estesa ad altri mercati.