Trezor usuwa większość sprzedawców po wykryciu trzech zmodyfikowanych portfeli

Krótsza lista dostawców po kontroli łańcucha dostaw

Trezor usunął około 80% swoich sprzedawców po przeglądzie sposobu, w jaki urządzenia trafiają do klientów. Producent portfeli sprzętowych podał, że tylko około jedna piąta dostawców spełniła surowsze wymogi, które wprowadził w reakcji na zmodyfikowane urządzenia sprzedawane przez malezyjskiego sprzedawcę CryptoBilis.

Nowe zasady obejmują pochodzenie urządzeń, sposób ich przechowywania i to, kto może mieć do nich dostęp. Trezor podał, że usunięci sprzedawcy nie zrobili nic złego i nie stanowili bezpośredniego zagrożenia.

Aktualizacja firmy pojawiła się 12 listopada 2026 r., dzień po opublikowaniu firmware'u w wersji 2.13.1.

Co robiła ukryta płytka

Śledztwo objęło portfele kupione między sierpniem a wrześniem 2026 r. Trezor znalazł trzy zainfekowane urządzenia Safe 5 wśród 48 klientów, którzy zgłosili się po pierwszym ostrzeżeniu firmy w październiku. Według Trezora żaden z tych klientów nie zgłosił utraty środków.

W każdym przypadku dodatkowa płytka drukowana znajdowała się między płytą główną a ekranem. Rejestrowała to, co pokazywał wyświetlacz, w tym frazy odzyskiwania i hasła, które można wykorzystać do dostępu do środków w portfelu. Implant szyfrował przechwycone dane i wysyłał je przez sieć komórkową na serwery napastników. Jeśli nie było połączenia, zachowywał dane i wysyłał je po jego powrocie.

Zmiana firmware'u i co przekazano klientom

Trezor podaje, że wersja 2.13.1 blokuje zidentyfikowanym implantom przechwytywanie poufnych informacji. Rzecznik firmy opisał mechanizm w rozmowie z Protos: „Implant nasłuchuje komunikacji między MCU a wyświetlaczem i uruchamia przechwytywanie, gdy zobaczy określoną sekwencję”.

Aby pokonać ten wyzwalacz, Trezor zmienił kolejność poleceń wysyłanych do ekranu, nie zmieniając tego, co ekran pokazuje. Firma podała, że czyni to implanty bezużytecznymi.

Właścicielom dotkniętych urządzeń nadal zalecano przeniesienie środków do nowo wygenerowanych portfeli. Trezor nie podał, ile urządzeń z partii CryptoBilis jest nadal w użyciu ani czy przegląd sprzedawców zostanie rozszerzony na inne rynki.