Trezor potwierdza układy szpiegujące w trzech portfelach Safe 5 sprzedanych przez CryptoBilis

Co znalazł Trezor

Trezor poinformował 12 listopada, że trzy jego portfele sprzętowe Safe 5 zawierały złośliwy układ. Urządzenia kupiono u CryptoBilis, sprzedawcy działającego w Azji Południowo-Wschodniej.

Układ znajdował się w obudowie, między główną płytą a ekranem, podał bitcoin.fr. W tym miejscu mógł kopiować to, co pojawiało się na wyświetlaczu, w tym frazę odzyskiwania, czyli słowa seed służące właścicielowi do przywrócenia portfela.

Trezor zbadał 48 urządzeń, które klienci przysłali po pierwszym zgłoszeniu z końca października, podał Journal du Coin. Firma sprawdziła pierwszy egzemplarz w laboratorium, a dwa pozostałe zidentyfikowała na podstawie zdjęć przesłanych przez właścicieli.

Daty i poprawka w oprogramowaniu

Trzy dotknięte portfele kupiono między 20 sierpnia a 23 września 2026 roku, podał Journal du Coin. Trezor poinformował, że aktualizacja oprogramowania w wersji 2.13.1 blokuje zidentyfikowanym implantom przechwytywanie danych.

Według przeglądu firmy żaden klient nie zgłosił utraty środków, napisał Journal du Coin. Trezor nie podał, czy aktualizacja zatrzyma inny projekt implantu.

Cięcia w sieci sprzedawców i wymiany

Trezor podał, że zmniejszył sieć sprzedawców o około 80 procent. Klienci, którzy kupili Trezora u CryptoBilis od marca 2026 roku, mogą poprosić o wymianę urządzenia, poinformowała firma.

Sprawa następuje po podobnym ujawnieniu w Ledgerze, drugim dużym producencie portfeli sprzętowych, zauważył bitcoin.fr. Żaden z tekstów nie podaje, czy oba przypadki są powiązane.