Trezor ostrzega przed możliwym implantem w portfelach kryptowalutowych powiązanym z CryptoBilis
Trezor ostrzegł klientów, którzy kupili portfele sprzętowe od CryptoBilis, by przenieśli swoje kryptowaluty po otrzymaniu wiarygodnego zgłoszenia o urządzeniu zawierającym podejrzany implant inwigilacyjny. Ostrzeżenie dotyczy zakupów dokonanych od marca 2026 r., choć firma nie potwierdziła zgłoszonej modyfikacji ani nie wykryła kradzieży, która mogłaby z niej wynikać.
Najważniejsze
- Trezor ostrzega nabywców CryptoBilis przed manipulacją przy urządzeniach.
- Podejrzany implant może ujawnić frazy odzyskiwania portfeli.
- Nie potwierdzono strat; zaoferowano wymianę urządzeń.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
W komunikacie dotyczącym bezpieczeństwa z 30 października Trezor poinformował, że klient z Indonezji zgłosił znalezienie dodatkowej płytki drukowanej wewnątrz urządzenia Trezor Safe 5 kupionego w sierpniu za pośrednictwem Tokopedia. Firma otrzymała zgłoszenie 28 października i zdecydowała się ostrzec klientów, zanim zakończy fizyczne badanie urządzenia.
Podejrzany implant może ujawnić frazy odzyskiwania portfela
Według zgłoszenia nieautoryzowana płytka drukowana znajdowała się między główną płytą urządzenia a wyświetlaczem. Miała zawierać moduł komunikacji komórkowej i antenę zdolne do przechwytywania informacji wyświetlanych na ekranie i przesyłania ich przez sieć komórkową.
Informacje te mogły obejmować frazę odzyskiwania portfela, która zapewnia dostęp do zgromadzonych w nim kryptowalut. W razie jej przejęcia atakujący mógłby odtworzyć portfel na innym urządzeniu, nie mając dostępu do oryginalnego portfela sprzętowego.
Trezor przeanalizował zdjęcia i przeprowadził rozmowę z klientem, ale nie otrzymał jeszcze urządzenia do badań laboratoryjnych. Firma stwierdziła, że dostępne dowody uzasadniają natychmiastowe środki ostrożności, podkreślając jednocześnie, że zgłaszane możliwości implantu nie zostały zweryfikowane.
Klient przelał już środki, zanim odkrył podejrzaną modyfikację. Trezor nie otrzymał żadnych zgłoszeń o kradzieży kryptowalut związanej z tym incydentem.
Śledztwo CryptoBilis po atakach na urządzenia Ledger
Ostrzeżenie pojawiło się po odrębnym dochodzeniu dotyczącym łańcucha dostaw, związanym z urządzeniami Ledger dystrybuowanymi przez CryptoBilis, byłego autoryzowanego sprzedawcę w Azji Południowo-Wschodniej. Ledger rozpoczął analizę strat klientów 9 października, a następnie potwierdził fizyczną ingerencję w niektóre urządzenia.
Tego samego dnia Trezor usunął CryptoBilis z sieci autoryzowanych sprzedawców i rozpoczął dochodzenie w sprawie potencjalnie objętych problemem produktów. Firma nie ustaliła, czy podejrzana modyfikacja urządzeń Trezor i potwierdzone incydenty dotyczące Ledger były dziełem tych samych atakujących.
Obecnie brak zgłoszeń wskazujących na udział innych sprzedawców Trezor, ale zalecenia ostrożnościowe dotyczą wszystkich modeli Trezor kupionych za pośrednictwem CryptoBilis od marca.
Klienci powinni wymienić urządzenia i frazy odzyskiwania
Trezor zaleca przeniesienie kryptowalut do nowo utworzonego portfela z całkowicie nową frazą odzyskiwania. Przywrócenie istniejącej frazy na innym urządzeniu nie wyeliminowałoby ryzyka, gdyby informacje te zostały już ujawnione.
Klienci, którzy nie mają innego bezpiecznego portfela sprzętowego, mogą tymczasowo skorzystać ze sprawdzonego portfela programowego lub giełdy. Osoby, które nie aktywowały urządzeń kupionych za pośrednictwem CryptoBilis, powinny powstrzymać się od ich konfiguracji i wprowadzania istniejących fraz odzyskiwania.
Uprawnieni nabywcy mogą poprosić o urządzenie zastępcze lub voucher, kontaktując się z pomocą techniczną Trezor. Firma ostrzegła również przed próbami phishingu wykorzystującymi ostrzeżenie.
Wcześniej informowaliśmy, że szef ds. bezpieczeństwa Trezor powiedział, iż oszukanie użytkowników jest łatwiejsze niż zhakowanie portfeli kryptowalutowych.