Il produttore di hardware wallet Trezor invita i clienti che hanno acquistato i suoi dispositivi tramite l'ex rivenditore autorizzato CryptoBilis da marzo 2026 a spostare le proprie criptovalute in nuovi wallet, dopo che un acquirente ha segnalato un sospetto implant hardware all'interno di un Trezor Safe 5. In un avviso pubblicato sul suo blog ufficiale il 30 ottobre — prima che l'azienda esaminasse fisicamente il dispositivo — Trezor ha dichiarato di non aver ricevuto segnalazioni di fondi rubati o perdite di criptovalute collegate al caso. L'allerta riguarda tutti i modelli Trezor venduti tramite CryptoBilis, non solo il Safe 5.

Segnalazione da un acquirente indonesiano

Un cliente indonesiano ha allertato Trezor il 28 ottobre riguardo a un Safe 5, un modello dell'attuale gamma di hardware wallet dell'azienda, acquistato ad agosto tramite Tokopedia, un marketplace indonesiano. CryptoBilis era ancora un venditore autorizzato al momento dell'ordine.

Trezor ha esaminato fotografie del dispositivo e ha intervistato il cliente, ma non ha testato l'unità stessa. "Non abbiamo ancora avuto il dispositivo nel nostro laboratorio", ha dichiarato il chief commercial officer Danny Sanders, aggiungendo che l'azienda ha ritenuto credibile la testimonianza. Trezor ha declinato di divulgare le cifre esatte delle vendite del rivenditore.

Il sospetto implant potrebbe catturare le frasi di recupero

Secondo la segnalazione, il wallet contiene una scheda aggiuntiva tra il circuito principale e lo schermo. Un modulo cellulare e un'antenna potrebbero presumibilmente trasmettere il contenuto mostrato sullo schermo, incluse le parole di recupero, ogni volta che il dispositivo riceve alimentazione.

Una frase di recupero consente di ripristinare un wallet di criptovalute senza l'hardware originale. Trezor ha avvertito che gli aggressori potrebbero sfruttare tali parole anche se il cliente passa in seguito a un dispositivo diverso. Gli hardware wallet traggono la loro protezione dal mantenere le frasi di recupero offline, ed è per questo che un componente sospettato di trasmettere il contenuto dello schermo comprometterebbe la salvaguardia che il dispositivo è progettato per fornire.

La preoccupazione segue le segnalazioni di wallet Ledger manomessi a Singapore, dove la polizia ha registrato due casi con perdite totali di circa 3,5 milioni di dollari di Singapore. Trezor non ha collegato tali casi al dispositivo segnalato dall'acquirente indonesiano.

Casi precedenti hanno innescato una revisione dei rivenditori

Trezor ha rimosso CryptoBilis dal proprio elenco di venditori approvati il 9 ottobre, dopo che Ledger aveva confermato modifiche fisiche ai dispositivi venduti tramite lo stesso rivenditore. Gli investigatori non hanno identificato chi ha alterato l'unità Trezor segnalata.

L'azienda ha ispezionato altri quattro wallet ottenuti tramite CryptoBilis senza rilevare manomissioni. Separatamente, Keystone questa settimana ha segnalato una violazione delle informazioni di spedizione dei clienti, anche se quell'incidente non ha coinvolto frasi di recupero del wallet esposte.

Ai clienti è stato chiesto di sostituire i backup dei wallet

Trezor ha consigliato agli acquirenti coinvolti di creare nuovi wallet con nuove frasi di recupero e di trasferirvi i propri fondi. Il ripristino di una vecchia frase di recupero su hardware diverso lascerebbe irrisolta qualsiasi esposizione precedente.

L'azienda ha inoltre avvertito i clienti di prestare attenzione a falsi messaggi di sicurezza. I clienti di Foundation Passport hanno recentemente ricevuto email di phishing che includevano dettagli personali degli acquisti; quel distinto incidente ha coinvolto email fuorvianti e non manomissioni confermate dell'hardware.

I clienti che non hanno attivato i propri dispositivi dovrebbero lasciarli inutilizzati. Trezor offre agli acquirenti idonei wallet sostitutivi o buoni tramite il proprio team di assistenza e dichiara che il suo personale non chiede mai le frasi di recupero. Con l'unità segnalata ancora non testata alla data dell'avviso del 30 ottobre, i risultati di laboratorio di Trezor rappresentano la questione aperta più immediata del caso.