Trezor Varnar Kunder om Potentiell Säkerhetsrisk
Trezor har varnat kunder som köpt hårdvaruplånböcker från den tidigare återförsäljaren CryptoBilis att omedelbart flytta sina medel. Detta efter att företaget mottagit en rapport om ett misstänkt skadligt implantat inuti en Trezor Safe 5-enhet.
Bakgrund och Rapport
Enligt ett meddelande den 30 oktober fick Trezor en säkerhetsrapport den 28 oktober angående en plånbok som köptes genom CryptoBilis på Tokopedia i augusti 2026. Enheten köptes av en kund i Indonesien, som rapporterade att han hade funnit ett extra kretskort inuti plånboken. Detta kort kan potentiellt exponera känslig information, inklusive återställningsfrasen som används för att få tillgång till kryptovaluta.
Trezor har granskat fotografier och intervjuat kunden via videosamtal, men har ännu inte genomfört en fysisk inspektion av enheten. Företaget anser att rapporten är trovärdig och har uppmanat kunder som köpt någon Trezor-modell från CryptoBilis sedan mars 2026 att vidta försiktighetsåtgärder.
Detaljer om Det Misstänkta Implantatet
Det misstänkta implantatet består av ett extra kretskort placerat mellan plånbokens huvudkort och dess skärm. Det innehåller en mobilmodul och en antenn som kan möjliggöra överföring av information som visas på enheten via ett mobilnät. Baserat på kundens beskrivning verkar den extra hårdvaran kunna läsa skärmen, inklusive återställningsfrasen som genererades under plånboksinställningen, och överföra den informationen när enheten är ansluten till ström.
”Den som får tag på en plånboks återställningsfras kan potentiellt återställa den på en annan enhet och överföra dess medel utan att behöva den ursprungliga hårdvaran.”
Kunden som upptäckte det misstänkta implantatet hade redan överfört sin kryptovaluta från enheten innan han identifierade den extra hårdvaran. Trezor har meddelat att deras säkerhetsteam ordnar så att plånboken kan tas emot för laboratorieundersökning.
Utredning och Tidigare Händelser
Utredarna har ännu inte identifierat vem som installerade det misstänkta implantatet eller fastställt om samma angripare var ansvariga för den tidigare Ledger-händelsen. Varningen följer en utredning som involverar Ledger-enheter som sålts genom CryptoBilis, som tidigare fungerade som en auktoriserad återförsäljare för båda hårdvaruplånboksproducenterna i Sydostasien.
Den 9 oktober inledde Ledger en utredning efter rapporter om kryptovalutaförluster bland kunder som köpt sina plånböcker genom återförsäljaren. Ledger bekräftade senare att en obehörig komponent inuti en påverkad enhet kunde fånga återställningsfraser som visades under installationen och överföra dem via en LTE-mobilanslutning.
Åtgärder för Kunder
Trezor har sedan dess begränsat sitt auktoriserade återförsäljarnätverk och arbetar tillsammans med Ledger och andra parter som utreder de rapporterade attackerna. Kunder som köpt Trezor-enheter från CryptoBilis från mars 2026 och framåt har blivit ombedda att överföra sin kryptovaluta till en ny skapad plånbok med en helt ny återställningsfras.
Företaget varnade för att import av en befintlig återställningsfras till en annan hårdvaru- eller mjukvaruplånbok inte skulle ta bort risken om den frasen redan hade exponerats. Användare utan en annan säker hårdvaruplånbok kan tillfälligt överföra sina medel till en bekant mjukvaruplånbok eller kryptovalutabörs.
Trezor rådde kunder att noggrant kontrollera mottagaradresser innan de gör överföringar. Den som köpt en enhet men ännu inte konfigurerat den bör undvika att ställa in den eller ange en befintlig återställningsfras.
Slutord och Säkerhetsåtgärder
Trezor uppgav att kunder inte bör försöka identifiera manipulering genom att öppna eller väga sina plånböcker. Även om kunden som rapporterade implantatet märkte en viktförändring, sa företaget att viktmätningar inte pålitligt kan fastställa om en enhet har modifierats.
Kunder som köpt enheter från CryptoBilis under den angivna perioden är berättigade till en ersättningsplånbok som skickas direkt av Trezor eller en kupong som täcker kostnaden för en ny enhet. De har ombetts att behålla sin befintliga hårdvara och kontakta företagets supportteam för att ordna en ersättning.
Trezor varnade för att bedragare kan utnyttja händelsen genom bedrägliga e-postmeddelanden, brev och telefonsamtal. Kunder påmindes att aldrig avslöja sina återställningsfraser, inte ens för någon som påstår sig representera företagets supportteam.
Utredningen genomförs med hjälp av SEAL 911, Security Alliance’s nödhjälpstjänst, som har rådgivit Trezor om deras svar till berörda kunder.
