Trezor ha confermato la presenza di implant hardware dannosi in tre wallet Safe 5 venduti tramite il rivenditore del SudEst asiatico CryptoBilis, ampliando un'indagine sui dispositivi compromessi in grado di rubare le frasi di recupero — le frasi segrete che ripristinano e controllano l'accesso a un wallet — e trasmetterle agli attaccanti.

Secondo l'aggiornamento sull'indagine dell'azienda, i tre wallet interessati sono stati acquistati tra il 20 agosto e il 23 settembre 2026 tramite i negozi CryptoBilis su Tokopedia e Shopee o direttamente dal rivenditore. Trezor ha esaminato un dispositivo nel proprio laboratorio e ha identificato gli altri due grazie a fotografie fornite dai rispettivi proprietari.

Da quando l'indagine è iniziata, Trezor ha ricevuto segnalazioni da 48 clienti di CryptoBilis. Non sono stati identificati ulteriori implant tra i dispositivi esaminati finora e nessun cliente ha segnalato perdite di fondi.

Accanto ai risultati, Trezor ha rilasciato la versione firmware 2.13.1 l'11 novembre per neutralizzare gli implant identificati. L'azienda ha inoltre ridotto di circa l'80% la propria rete di rivenditori autorizzati, introducendo controlli più severi su come i dispositivi vengono conservati, gestiti e distribuiti — le fasi della supply chain che si svolgono dopo che un wallet lascia la linea di produzione Trezor e prima che raggiunga un acquirente, al di fuori della supervisione diretta del produttore.

Hardware nascosto ha catturato le frasi di recupero

L'attacco si basava su una scheda elettronica aggiuntiva nascosta tra la scheda principale del Safe 5 e il touchscreen. Dotata di modem cellulare e antenna, la componente poteva copiare segretamente le informazioni mostrate sullo schermo del dispositivo, comprese le frasi di recupero e le passphrase.

I dati catturati venivano crittografati e trasmessi tramite reti mobili a un server controllato dall'attaccante. Quando non era disponibile una connessione, l'implant memorizzava le informazioni e ripeteva i tentativi di trasmissione finché non riusciva.

La modifica operava indipendentemente dal firmware del wallet e dal Secure Element, il che significa che gli attaccanti potevano raccogliere informazioni sensibili senza alterare il software di firma del dispositivo. Questa distinzione è significativa perché gli hardware wallet si fondano sul presupposto che i segreti rimangano isolati all'interno dei propri componenti; in questo caso, i dati sono stati sottratti tramite hardware aggiuntivo anziché violando il software di firma stesso.

La scoperta fa seguito a una distinta indagine sul drenaggio di wallet incentrata su dispositivi Ledger venduti tramite lo stesso rivenditore, dove componenti nascosti simili sono stati utilizzati per intercettare le frasi di recupero durante l'inizializzazione del wallet. Trezor ha rimosso CryptoBilis dalla propria rete di rivenditori autorizzati il 9 ottobre, dopo che Ledger aveva iniziato a esaminare i dispositivi compromessi distribuiti dal rivenditore. Il produttore ha successivamente annunciato piani per ridurre la propria rete di rivenditori prima di ricevere la prima segnalazione relativa a uno dei propri prodotti il 28 ottobre.

L'aggiornamento del firmware non elimina l'esposizione precedente

Il firmware 2.13.1 impedisce agli implant identificati di catturare ulteriori informazioni sui dispositivi aggiornati, ma non può proteggere le frasi di recupero o le passphrase già raccolte prima dell'installazione. I clienti che hanno acquistato un qualsiasi wallet Trezor tramite CryptoBilis da marzo 2026 in poi — un periodo che risale a diversi mesi prima degli acquisti confermati con implant — sono quindi stati invitati a spostare i propri asset su un nuovo wallet protetto da una frase di recupero appena generata. Semplicemente aggiornare il firmware, o ripristinare una frase di recupero esistente su un altro dispositivo, non elimina la potenziale esposizione, poiché una frase già copiata resta compromessa ovunque venga successivamente utilizzata.

Questi clienti hanno diritto a dispositivi sostitutivi tramite Trezor Support. A seconda delle restrizioni di spedizione, l'azienda potrebbe fornire un modello alternativo, organizzare la consegna in un altro paese o emettere un rimborso.

Trezor non ha trovato evidenze di dispositivi compromessi da altri rivenditori, né di implant che interessino modelli oltre il Safe 5. L'indagine è ancora in corso, con l'assistenza del servizio di risposta alle emergenze SEAL 911 della Security Alliance, un'iniziativa di settore che mette in contatto le vittime di furti di criptovalute con i professionisti della risposta agli incidenti. L'azienda non ha indicato quando l'analisi si concluderà.

L'azienda ha inoltre raccomandato ai clienti di fare attenzione a offerte di sostituzione fraudolente e tentativi di phishing, sottolineando che il proprio team di assistenza non chiederà mai frasi di recupero o chiavi private e che i canali ufficiali Trezor restano la fonte affidabile per gli aggiornamenti sul caso.