Trezor Advarer Kunder om Mistenkelig Implantat
Trezor har advart kunder som har kjøpt maskinvarelommebøker fra den tidligere forhandleren CryptoBilis om å flytte midlene sine, etter å ha mottatt en rapport om et mistenkelig ondsinnet implantat inne i en Trezor Safe 5-enhet. Ifølge en kunngjøring 30. oktober, mottok selskapet en sikkerhetsdisclosure 28. oktober angående en lommebok kjøpt gjennom CryptoBilis på Tokopedia i august 2026.
Detaljer om Det Mistenkte Implantatet
Enheten ble kjøpt av en kunde i Indonesia, som rapporterte å ha funnet et ekstra kretskort inne i lommeboken som potensielt kan eksponere sensitiv informasjon, inkludert gjenopprettingsfrasen som brukes for å få tilgang til kryptovaluta. Trezor opplyste at de har gjennomgått fotografier og intervjuet kunden via videosamtale, men har ennå ikke fysisk undersøkt enheten.
Trezor anser rapporten som troverdig og har rådet kunder som har kjøpt noen Trezor-modeller fra CryptoBilis siden mars 2026 om å ta forholdsregler.
Ingen kunder som har kjøpt Trezor-enheter gjennom forhandleren har rapportert om tap av midler, ifølge selskapet. Det mistenkte implantatet består angivelig av et ekstra kretskort plassert mellom lommebokens hovedkort og skjermen. Det inneholder en mobilmodul og en antenne som kan tillate informasjon vist på enheten å bli overført gjennom et mobilnettverk.
Risiko for Kunder
Basert på kundens beskrivelse ser det ekstra maskinvaren ut til å kunne lese skjermen, inkludert gjenopprettingsfrasen generert under oppsett av lommeboken, og overføre den informasjonen når enheten er koblet til strøm. Enhver som får tak i en lommeboks gjenopprettingsfrase kan potensielt gjenopprette den på en annen enhet og overføre midlene uten å måtte bruke den originale maskinvaren.
Kunden som oppdaget det mistenkte implantatet hadde allerede overført sin kryptovaluta ut av enheten før han identifiserte den ekstra maskinvaren. Trezor opplyste at sikkerhetsteamet deres arrangerer å motta lommeboken for laboratorieundersøkelse.
Bakgrunn og Tidligere Hendelser
Etterforskere har ikke identifisert hvem som installerte det mistenkte implantatet eller fastslått om de samme angriperne var ansvarlige for den tidligere Ledger-hendelsen. Advarselen følger en etterforskning som involverer Ledger-enheter solgt gjennom CryptoBilis, som tidligere opererte som en autorisert forhandler for begge maskinvarelommebokprodusentene i Sørøst-Asia.
Den 9. oktober begynte Ledger å undersøke rapporter om kryptovalutatap blant kunder som hadde kjøpt lommebøkene sine gjennom forhandleren.
Som crypto.news tidligere rapporterte, bekreftet Ledger deretter at en uautorisert komponent inne i en berørt enhet kunne fange opp gjenopprettingsfraser vist under oppsett og overføre dem gjennom en LTE mobiltilkobling. Det skjulte maskinvareimplantatet opererte separat fra enhetens sikkerhetsbrikke, noe som etterlot det normale operativsystemet og funksjonene for signering av transaksjoner uendret.
Trezors Respons og Råd til Kunder
Trezor svarte på de første rapportene ved å fjerne CryptoBilis fra sitt autoriserte forhandlernettverk den 9. oktober og ba kundene om å sende inn enhetene sine for inspeksjon. Innen 19. oktober hadde selskapet mottatt fire lommebøker kjøpt gjennom CryptoBilis, inkludert to Trezor Safe 5-enheter, en Safe 7 og en Safe 3. Ingen viste tegn på fysisk manipulering under inspeksjonen.
Det mistenkte implantatet som ble avslørt 28. oktober gjelder en separat Safe 5-enhet som ikke hadde vært inkludert i disse undersøkelsene. Etterforskningen av Ledger-enheter har fortsatt.
Advarsler om Svindel
Trezor advarte om at svindlere kan utnytte hendelsen gjennom falske e-poster, brev og telefonsamtaler. Kundene ble minnet om aldri å avsløre sine gjenopprettingsfraser, inkludert til noen som påstår å representere selskapets kundestøtteteam.
Etterforskningen gjennomføres med bistand fra SEAL 911, Security Alliance sin beredskapstjeneste, som har rådgitt Trezor om deres respons til berørte kunder.
