Trezor ostrzega klientów przed potencjalnie zmanipulowanym portfelem sprzętowym Safe 5. Według zgłoszenia jednego z użytkowników urządzenie miało zawierać dodatkowy moduł elektroniczny, który odczytywał zawartość ekranu, w tym frazę odzyskiwania portfela, a następnie przesyłał ją przez sieć komórkową.
- Według zgłoszenia klienta z Indonezji portfel sprzętowy firmy Trezor zawierał dodatkową płytkę z modułem komórkowym, która odczytywała informacje z ekranu i przesyłała je przez sieć.
- Sprawa dotyczy urządzeń kupionych od CryptoBilis, dystrybutora, który został usunięty z sieci autoryzowanych sprzedawców Trezora 9 października, po wcześniejszym raporcie o sfałszowanych portfelach Ledgera.
- Osoby, które kupiły portfel od CryptoBilis po lutym 2026 r., powinny przenieść kryptowaluty na nowy portfel z całkowicie nowym seedem.
Trezor Safe 5 z podejrzanym implantem
28 października 2026 r. zespół ds. bezpieczeństwa Trezora otrzymał zgłoszenie od klienta z Indonezji.
Dotyczyło ono jednego egzemplarza portfela sprzętowego Trezor Safe 5, kupionego w sierpniu za pośrednictwem sprzedawcy CryptoBilis na platformie Tokopedia.
Zgodnie z opisem użytkownika urządzenie miało zawierać dodatkową płytkę PCB umieszczoną między główną płytą a ekranem.
Zamontowano na niej moduł komunikacji komórkowej oraz antenę.
Według zgłoszenia implant odczytywał informacje wyświetlane na ekranie portfela, w tym dane związane z kopią zapasową portfela i frazą odzyskiwania (seedem).
Następnie, gdy urządzenie było podłączone do zasilania, przesyłał pozyskane informacje przez sieć komórkową.
Mechanizm przypomina rozwiązania opisywane wcześniej w przypadku zmanipulowanych urządzeń Ledgera.
Trezor zaznacza jednak, że nie przeprowadził jeszcze laboratoryjnego badania podejrzanego egzemplarza.
Producent opiera się na opisie klienta, przesłanych zdjęciach oraz rozmowie wideo.
Mimo braku ostatecznego potwierdzenia uznał zgłoszenie za wiarygodne i postanowił ostrzec użytkowników, zamiast czekać na zakończenie ekspertyzy.
Producent podkreśla również, że nie otrzymał zgłoszenia o utracie środków przez nabywców urządzeń z CryptoBilis. Użytkownik, który wykrył podejrzany egzemplarz, zdążył już przenieść swoje aktywa.
Sprawa jest szczególnie niepokojąca ze względu na historię dystrybutora.
CryptoBilis był oficjalnym sprzedawcą Trezora w Azji Południowo-Wschodniej, ale 9 października 2026 r. został usunięty z sieci autoryzowanych sprzedawców.
Powodem był wcześniejszy raport dotyczący sfałszowanych urządzeń Ledgera pochodzących od tego samego dystrybutora.
Trezor zaleca natychmiastową zmianę seeda
Najważniejsza rekomendacja producenta jest jednoznaczna: należy jak najszybciej przenieść środki na nowy portfel, korzystając z zupełnie nowej frazy odzyskiwania.
Nie wystarczy przenieść aktywów na inne urządzenie, jeśli zostanie ono skonfigurowane przy użyciu starego seeda.
Jeżeli fraza została przechwycona, napastnik może wykorzystać ją do odzyskania dostępu do środków niezależnie od tego, na jakim sprzęcie użytkownik przechowuje kryptowaluty.
Osoby, które nie mają innego bezpiecznego portfela sprzętowego, mogą tymczasowo skorzystać z portfela programowego.
W tym drugim przypadku trzeba szczególnie uważać na pełny adres odbiorcy.
Trezor odradza również samodzielne otwieranie lub ważenie urządzeń w celu sprawdzenia, czy nie zawierają dodatkowych elementów.
Klienci powinni skontaktować się z działem wsparcia producenta.
Firma deklaruje, że oferuje nowe urządzenie lub voucher, a jednocześnie zaleca zachowanie podejrzanego portfela.
Ważne jest także ostrzeżenie przed próbami phishingu.
Trezor nigdy nie prosi użytkowników o podanie frazy odzyskiwania. Nie należy jej nigdy wpisywać na stronach internetowych ani przekazywać osobom podającym się za pracowników firmy.
Więcej o procederze, który mógł mieć miejsce w przypadku portfeli Ledgera, przeczytacie tutaj.
Śledź CrypS. w Google News. Czytaj najważniejsze wiadomości bezpośrednio w Google! Obserwuj ->
Zajrzyj na nasz telegram i dołącz do Crypto. Society. Dołącz ->
