Trezor avverte di un possibile impianto nei wallet crypto legato a CryptoBilis

Trezor avverte di un possibile impianto nei wallet crypto legato a CryptoBilis
Trezor segnala un sospetto impianto nei wallet venduti da CryptoBilis

Trezor ha invitato i clienti che hanno acquistato wallet hardware da CryptoBilis a trasferire le proprie criptovalute dopo aver ricevuto una segnalazione attendibile secondo cui un dispositivo conterrebbe un sospetto impianto di sorveglianza. L’avviso riguarda gli acquisti effettuati da marzo 2026, anche se l’azienda non ha confermato la modifica segnalata né identificato eventuali furti conseguenti.

Punti chiave

  • Trezor mette in guardia gli acquirenti CryptoBilis da possibili manomissioni.
  • Il sospetto impianto potrebbe esporre le seed phrase dei wallet.
  • Nessuna perdita di fondi confermata; disponibili dispositivi sostitutivi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

In un avviso di sicurezza del 30 ottobre, Trezor ha dichiarato che un cliente indonesiano avrebbe trovato una scheda elettronica aggiuntiva all’interno di un Trezor Safe 5 acquistato tramite Tokopedia ad agosto. L’azienda ha ricevuto la segnalazione il 28 ottobre e ha deciso di avvisare i clienti prima di completare un esame fisico del dispositivo.

Il sospetto impianto potrebbe esporre le frasi di recupero dei wallet

Secondo la segnalazione, la scheda elettronica non autorizzata era collocata tra la scheda principale del dispositivo e il display. Sarebbe dotata di un modulo di comunicazione cellulare e di un’antenna in grado di acquisire le informazioni visualizzate sullo schermo e trasmetterle tramite una rete mobile.

Tra queste informazioni potrebbe esserci la frase di recupero di un wallet, che consente di accedere alle criptovalute detenute. Se compromessa, la frase potrebbe permettere a un aggressore di ripristinare il wallet su un altro dispositivo senza avere quello hardware originale.

Trezor ha esaminato le fotografie e intervistato il cliente, ma non ha ancora ricevuto il dispositivo per i test di laboratorio. L’azienda ha affermato che le prove disponibili giustificano precauzioni immediate, sottolineando al contempo che le capacità attribuite all’impianto non sono state verificate.

Il cliente aveva già trasferito i fondi prima di scoprire la sospetta modifica. Trezor non ha ricevuto segnalazioni di criptovalute rubate riconducibili all’incidente.

L’indagine su CryptoBilis segue gli attacchi a Ledger

L’avviso fa seguito a un’indagine separata sulla catena di fornitura, relativa a dispositivi Ledger distribuiti tramite CryptoBilis, ex rivenditore autorizzato nel Sud-est asiatico. Ledger ha iniziato a esaminare le perdite segnalate dai clienti il 9 ottobre, confermando in seguito la manomissione fisica di alcuni dispositivi.

Quel giorno Trezor ha rimosso CryptoBilis dalla propria rete di rivenditori autorizzati e ha avviato un’indagine sui prodotti potenzialmente interessati. L’azienda non ha stabilito se la sospetta modifica dei dispositivi Trezor e gli episodi confermati relativi a Ledger coinvolgano gli stessi aggressori.

Al momento non risultano segnalazioni che coinvolgano altri rivenditori Trezor, ma le indicazioni precauzionali si applicano a tutti i modelli Trezor acquistati tramite CryptoBilis da marzo.

Ai clienti si consiglia di sostituire i dispositivi e le frasi di recupero

Trezor consiglia di trasferire le criptovalute in un wallet appena creato, utilizzando una frase di recupero completamente nuova. Ripristinare la frase esistente su un altro dispositivo non eliminerebbe il rischio se le informazioni fossero già state esposte.

I clienti che non dispongono di un altro wallet hardware sicuro possono utilizzare temporaneamente un wallet software affidabile o un exchange. Chi non ha ancora attivato il proprio dispositivo acquistato tramite CryptoBilis dovrebbe evitare di configurarlo o di inserire frasi di recupero già esistenti.

Gli acquirenti idonei possono richiedere un dispositivo sostitutivo o un voucher tramite l’assistenza Trezor. L’azienda ha inoltre messo in guardia dai tentativi di phishing che sfruttano l’avviso.

In precedenza abbiamo riferito che il responsabile della sicurezza di Trezor ha dichiarato che ingannare gli utenti è più facile che hackerare i wallet crypto.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.