Trezor ha emesso un urgente avviso di sicurezza dopo aver ricevuto una segnalazione credibile di un sospetto implant hardware dannoso in uno dei suoi wallet per criptovalute. Il prodotto interessato è un Trezor Safe 5, acquistato, secondo quanto riportato, dal rivenditore CryptoBilis nell'agosto 2026.

L'avviso arriva in un contesto di crescente preoccupazione per la possibile immissione nei canali di distribuzione al dettaglio di dispositivi di archiviazione per criptovalute fisicamente modificati. Tuttavia, Trezor non ha ancora ricevuto il dispositivo sospetto per l'esame, e l'azienda non ha confermato se il wallet contenga effettivamente un implant dannoso. Finché il dispositivo non potrà essere ispezionato fisicamente, l'ipotesi non potrà essere né verificata né esclusa.

È importante sottolineare che nessun cliente CryptoBilis ha segnalato la perdita di fondi in criptovalute in relazione al presunto incidente. Il produttore sta proseguendo le indagini adottando al contempo misure precauzionali per proteggere i clienti, invitando chiunque abbia acquistato un dispositivo Trezor da CryptoBilis da marzo 2026 a trasferire i propri fondi in wallet appena creati.

Gli hardware wallet sono progettati per conservare in modo sicuro le chiavi private delle criptovalute, il che rende essenziale l'integrità fisica di ciascun dispositivo. Un dispositivo compromesso potrebbe potenzialmente esporre informazioni sensibili del wallet, a seconda di come è stato modificato.

Trezor invita i clienti CryptoBilis a spostare i fondi

In seguito all'avviso, Trezor ha consigliato ai clienti che hanno acquistato dispositivi Trezor da CryptoBilis da marzo 2026 di spostare le proprie criptovalute in wallet appena creati. L'azienda raccomanda in particolare di generare nuovi seed di recupero anziché continuare a fare affidamento su quelli esistenti.

Un seed di recupero è un insieme di parole utilizzato per ripristinare l'accesso a un wallet per criptovalute. Se un aggressore ottiene tali informazioni, potrebbe riuscire ad accedere ai fondi associati. Trezor ha dichiarato che i clienti dovrebbero creare i wallet sostitutivi utilizzando un dispositivo affidabile e verificato, assicurandosi che il nuovo seed di recupero sia generato in modo indipendente. La semplice reimpostazione di un dispositivo potenzialmente compromesso o il riutilizzo di una frase di recupero esistente potrebbero non affrontare adeguatamente il rischio.

Gli utenti dovrebbero inoltre evitare di inserire le frasi di recupero in siti web o di condividerle con chiunque sostenga di offrire assistenza. Trezor ha sottolineato che l'avviso ha carattere precauzionale e non stabilisce che ogni wallet Trezor venduto tramite CryptoBilis sia stato compromesso.

World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

Nel post, Wu Blockchain ha descritto Trezor come il secondo produttore mondiale di hardware wallet.

Le indagini di Trezor proseguono dopo le segnalazioni su Ledger

L'ultimo avviso relativo agli hardware wallet Trezor fa seguito a preoccupazioni precedenti riguardanti dispositivi Ledger manomessi. Trezor ha rimosso CryptoBilis dalla propria rete di rivenditori il 9 ottobre, a seguito di segnalazioni relative a hardware wallet Ledger modificati. Lo stesso rivenditore si trova così al centro di dubbi di modifica che riguardano due marchi di hardware wallet, ponendo il canale retail di terze parti al centro dell'indagine.

Nell'ambito delle indagini, l'azienda ha inoltre ispezionato quattro dispositivi Trezor. Nessuno di questi quattro dispositivi ha mostrato segni di manomissione. Tuttavia, il dispositivo Safe 5 sospetto non è ancora stato esaminato, lasciando irrisolta l'accusa principale.

L'episodio evidenzia l'importanza di garantire la sicurezza dell'hardware per criptovalute lungo tutto il processo di distribuzione. Persino gli hardware wallet progettati con cura possono correre rischi se i dispositivi vengono modificati fisicamente prima di raggiungere i clienti.

Per il momento, Trezor invita i potenziali clienti coinvolti di CryptoBilis a dare priorità allo spostamento dei propri asset in wallet protetti da nuovi seed di recupero. L'azienda non ha confermato un attacco riuscito coinvolgente il dispositivo Safe 5 sospetto, e le indagini sono ancora in corso. Il punto decisivo ancora aperto è l'esame fisico del presunto Safe 5, oltre all'eventuale segnalazione di una perdita confermata da parte di un cliente CryptoBilis; finora non si è verificata alcuna delle due circostanze.

Fonte: CoinoMedia