Trezor ostrzega kupujących od CryptoBilis po zgłoszeniu podejrzanego złośliwego komponentu w portfelu Safe 5
Najważniejsze informacje
- •Podejrzany złośliwy komponent elektroniczny znaleziono w portfelu Trezor Safe 5 kupionym na Tokopedia od CryptoBilis — sprzedawcy, który nie jest już autoryzowany przez Trezor.
- •Trezor potwierdził zgłoszenie w oficjalnym wpisie na blogu po tym, jak indonezyjski użytkownik zaalarmował firmę.
- •Trezor ostrzega klientów, którzy kupili jego produkty od CryptoBilis od marca 2026 roku — według COINOTAG, który po raz pierwszy opublikował doniesienie.
- •Fizyczne naruszenie komponentów portfela sprzętowego to uznane ryzyko w łańcuchu dostaw, a urządzenia kupione poza oficjalnymi kanałami kupujący musi zweryfikować przed użyciem na własną odpowiedzialność.
- •Trezor zaleca klientom zakup urządzeń wyłącznie w oficjalnym sklepie lub u zweryfikowanych resellerów oraz potwierdzenie integralności urządzenia podczas pierwszej konfiguracji.
W portfelu sprzętowym Trezor Safe 5, kupionym za pośrednictwem platformy e-commerce Tokopedia od CryptoBilis — byłego autoryzowanego resellera Trezora — zgłoszono podejrzany złośliwy komponent elektroniczny. Trezor potwierdził zgłoszenie w oficjalnym wpisie na blogu po tym, jak indonezyjski użytkownik zaalarmował firmę.
Zgodnie z komunikatem urządzenie zostało kupione na Tokopedia od CryptoBilis, który nie figuruje już na liście autoryzowanych resellerów Trezora. Firma ostrzega klientów, którzy kupili jej produkty od CryptoBilis od marca 2026 roku — według doniesienia po raz pierwszy opublikowanego przez COINOTAG.
Ta sprawa uwypukla, dlaczego kanał zakupu ma znaczenie w przypadku portfeli sprzętowych. Trezor Safe 5 to portfel sprzętowy zaprojektowany tak, aby przechowywać klucze prywatne kontrolujące środki kryptowalutowe offline, a jego bezpieczeństwo zależy od tego, czy urządzenie dotrze do użytkownika bez fizycznej ingerencji. Fizyczne naruszenie komponentów portfela sprzętowego to uznane ryzyko w łańcuchu dostaw w branży, ponieważ kontrole dystrybucji producenta — oficjalny sklep i sprawdzoni resellerzy — kończą się tam, gdzie zaczynają się oferty zewnętrznych platform sprzedażowych. Urządzenia nabyte od sprzedawców spoza tego łańcucha kupujący musi zweryfikować przed użyciem na własną odpowiedzialność.
Trezor, rozwijany przez praską firmę SatoshiLabs, od dawna zaleca klientom zakup urządzeń wyłącznie w oficjalnym sklepie lub u zweryfikowanych resellerów oraz potwierdzenie integralności urządzenia podczas pierwszej konfiguracji. Te zalecenia opierają się na opublikowanej przez firmę liście autoryzowanych resellerów, na której CryptoBilis już nie występuje. Kupujący, którzy nie są pewni pochodzenia swojego urządzenia, mogą porównać swojego sprzedawcę z aktualną listą resellerów i zapoznać się z oficjalnym wpisem na blogu Trezora potwierdzającym zgłoszenie, który pozostaje głównym kanałem firmy do przekazywania wskazówek w tej sprawie.
Oryginalne doniesienie zostało po raz pierwszy opublikowane na COINOTAG: https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning
