Un sospetto componente elettronico dannoso è stato segnalato all'interno di un hardware wallet Trezor Safe 5 acquistato tramite la piattaforma di e-commerce Tokopedia da CryptoBilis, ex rivenditore autorizzato di Trezor. Trezor ha confermato la segnalazione in un post ufficiale sul blog dopo che un utente indonesiano aveva lanciato l'allarme con l'azienda.

Secondo l'annuncio, il dispositivo interessato è stato acquistato su Tokopedia da CryptoBilis, che non è più presente tra i rivenditori autorizzati di Trezor. L'azienda avvisa i clienti che hanno acquistato i suoi prodotti da CryptoBilis da marzo 2026, secondo il rapporto pubblicato per primo da COINOTAG.

Il caso sottolinea perché i canali di acquisto sono importanti per gli hardware wallet. Il Trezor Safe 5 è un hardware wallet progettato per mantenere offline le chiavi private che controllano i fondi in criptovalute, e la sua sicurezza dipende dal fatto che il dispositivo arrivi all'utente senza interferenze fisiche. La manomissione fisica dei componenti degli hardware wallet è un rischio riconosciuto della supply chain nel settore, poiché i controlli di distribuzione di un produttore — il suo store ufficiale e i rivenditori selezionati — finiscono dove iniziano gli annunci dei marketplace di terze parti. I dispositivi acquistati da venditori al di fuori di tale catena devono essere verificati dall'acquirente prima dell'uso.

Trezor, sviluppato dalla SatoshiLabs con sede a Praga, consiglia da tempo ai clienti di acquistare i dispositivi solo tramite il suo store ufficiale o rivenditori verificati e di confermare l'integrità del dispositivo durante la configurazione iniziale. Tale indicazione si basa sull'elenco pubblicato dall'azienda dei rivenditori autorizzati, dal quale CryptoBilis noncompare più. Gli acquirenti non certi della provenienza del proprio dispositivo possono confrontare il proprio venditore con l'elenco attuale dei rivenditori e consultare il post ufficiale sul blog di Trezor che conferma la segnalazione, che resta il canale principale dell'azienda per le indicazioni su questo caso.

Il rapporto originale è stato pubblicato per primo su COINOTAG: https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning