Trezor avverte di un sospetto impianto hardware nei portafogli CryptoBilis

Avviso di Sicurezza da Trezor

Trezor ha avvertito i clienti che hanno acquistato portafogli hardware dal rivenditore CryptoBilis di trasferire i propri fondi, dopo aver ricevuto un rapporto su un sospetto impianto malevolo all'interno di un dispositivo Trezor Safe 5.

Dettagli dell'Incidente

Secondo un annuncio del 30 ottobre, l'azienda ha ricevuto una segnalazione di sicurezza il 28 ottobre riguardante un portafoglio acquistato tramite CryptoBilis su Tokopedia nell'agosto 2026. Il dispositivo era stato acquistato da un cliente in Indonesia, il quale ha segnalato di aver trovato un circuito aggiuntivo all'interno del portafoglio, che potrebbe esporre informazioni sensibili, inclusa la frase di recupero utilizzata per accedere ai fondi in criptovaluta.

Trezor ha dichiarato di aver esaminato fotografie e di aver intervistato il cliente tramite videochiamata, ma non ha ancora esaminato fisicamente il dispositivo. L'azienda considera il rapporto credibile e ha consigliato ai clienti che hanno acquistato qualsiasi modello Trezor da CryptoBilis da marzo 2026 di prendere precauzioni.

Caratteristiche dell'Impianto Sospetto

Secondo l'azienda, nessun cliente che ha acquistato dispositivi Trezor tramite il rivenditore ha segnalato perdite di fondi. Si riporta che l'impianto sospetto consiste in un circuito aggiuntivo posizionato tra la scheda principale del portafoglio e il suo schermo. Questo circuito contiene un modulo cellulare e un'antenna che potrebbero consentire la trasmissione delle informazioni visualizzate sul dispositivo attraverso una rete mobile.

In base alla descrizione del cliente, l'hardware aggiuntivo sembra in grado di leggere lo schermo, inclusa la frase di recupero generata durante la configurazione del portafoglio, e di trasmettere tali informazioni ogni volta che il dispositivo è collegato a una fonte di alimentazione.

Chiunque ottenga la frase di recupero di un portafoglio potrebbe potenzialmente ripristinarlo su un altro dispositivo e trasferire i suoi fondi senza bisogno dell'hardware originale. Il cliente che ha scoperto l'impianto sospetto aveva già trasferito la sua criptovaluta fuori dal dispositivo prima di identificare l'hardware aggiuntivo.

Indagini e Risposte di Trezor

Trezor ha dichiarato che il suo team di sicurezza sta organizzando di ricevere il portafoglio per un esame di laboratorio. Gli investigatori non hanno identificato chi ha installato l'impianto sospetto né hanno stabilito se gli stessi aggressori fossero responsabili dell'incidente precedente con Ledger.

L'avviso segue un'indagine che coinvolge i dispositivi Ledger venduti tramite CryptoBilis, che in precedenza operava come rivenditore autorizzato per entrambi i produttori di portafogli hardware nel sud-est asiatico. Il 9 ottobre, Ledger ha iniziato a indagare su segnalazioni di perdite di criptovaluta tra i clienti che avevano acquistato i suoi portafogli tramite il rivenditore.

Raccomandazioni per i Clienti

Ai clienti che hanno acquistato dispositivi Trezor da CryptoBilis da marzo 2026 in poi è stato consigliato di trasferire la loro criptovaluta in un portafoglio appena creato con una frase di recupero completamente nuova. L'azienda ha avvertito che importare una frase di recupero esistente in un altro portafoglio hardware o software non rimuoverebbe il rischio se quella frase fosse già stata esposta.

Gli utenti privi di un altro portafoglio hardware sicuro possono temporaneamente trasferire i propri fondi in un portafoglio software familiare o in un exchange di criptovalute. Trezor ha consigliato ai clienti di controllare attentamente gli indirizzi di ricezione prima di effettuare trasferimenti.

Chiunque abbia acquistato un dispositivo ma non lo ha ancora configurato dovrebbe evitare di impostarlo o di inserire una frase di recupero esistente.

L'avviso copre ogni modello Trezor fornito da CryptoBilis, inclusi i dispositivi venduti tramite Tokopedia e altri negozi che hanno ottenuto il loro inventario dal rivenditore. Trezor ha dichiarato che i clienti non dovrebbero tentare di identificare manomissioni aprendo o pesando i loro portafogli.

Supporto e Precauzioni

È stato chiesto ai clienti che hanno acquistato dispositivi da CryptoBilis durante il periodo specificato di mantenere il proprio hardware esistente e di contattare il team di supporto dell'azienda per organizzare un sostituto. Trezor ha avvertito che i truffatori potrebbero sfruttare l'incidente attraverso email, lettere e telefonate fraudolente.

I clienti sono stati ricordati di non divulgare mai le loro frasi di recupero, nemmeno a chiunque affermi di rappresentare il team di supporto dell'azienda. L'indagine è condotta con l'assistenza di SEAL 911, il servizio di emergenza dell'Alleanza per la Sicurezza, che ha consigliato Trezor sulla sua risposta ai clienti interessati.