Trezor wezwał klientów, którzy od marca 2026 roku kupili portfele sprzętowe u dystrybutora CryptoBilis, do przeniesienia środków do nowych portfeli po otrzymaniu wiarygodnego zgłoszenia podejrzanego implantu sprzętowego w urządzeniu Trezor Safe 5.

Firma ujawniła ostrzeżenie w oświadczeniu na X 30 października i szczegółowo opisała zgłoszenie w oficjalnym wpisie na blogu, wskazując, że sprawa wyszła na jaw dzięki odpowiedzialnemu zgłoszeniu i że żaden klient CryptoBilis nie zgłosił jak dotąd utraty środków.

Aktualizacja dotycząca CryptoBilis

Dowiedzieliśmy się, w ramach odpowiedzialnego zgłoszenia, o pojedynczym implancie sprzętowym w urządzeniu Trezor Safe 5 kupionym u dystrybutora CryptoBilis w sierpniu 2026 roku.

Żaden klient CryptoBilis nie zgłosił nam utraty środków.

WAŻNE: Jeśli kupiłeś Trezora w… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Ostrzeżenie następuje kilka tygodni po odkryciu potwierdzonego implantu sprzętowego w portfelu Ledger sprzedanym przez tego samego dystrybutora — według analityków onchain sprawa ta kosztowała użytkowników ponad 86 milionów dolarów i skłoniła Trezora oraz innych producentów portfeli do przeglądu relacji z dystrybutorami. Jest to drugi przypadek implantu powiązany z tym sprzedawcą, a oba razem poddały łańcuch dostaw dystrybutorów pod przegląd: portfele sprzętowe są zaprojektowane tak, aby klucze prywatne kontrolujące środki kryptowalutowe pozostawały offline, a ten model bezpieczeństwa zakłada, że urządzenie trafia do właściciela bez naruszeń.

Wiarygodne zgłoszenie z Indonezji

Według Trezora zgłoszenie pochodziło od klienta z Indonezji, który kupił Safe 5 na Tokopedii, jednym z największych internetowych marketplace'ów w tym kraju, w sierpniu 2026 roku. Trezor poinformował, że odpowiedzialne zgłoszenie otrzymał 28 października, przeprowadził z klientem rozmowę wideo i traktuje doniesienie jako wiarygodne.

Firma nie zbadała jeszcze urządzenia w swoim laboratorium i poinformowała, że nie otrzymała zgłoszeń dotyczących powiązanych strat.

Jak działa podejrzany implant

Zgłoszenie opisuje dodatkową płytkę drukowaną umieszczoną między płytą główną urządzenia a ekranem. Płytka zawiera moduł komórkowy i antenę i według doniesień mogła odczytywać wszystko, co pojawia się na ekranie — w tym frazę odzyskiwania portfela — a następnie przesyłać te dane przez sieć komórkową.

Fraza odzyskiwania to sekwencja słów generowana przy pierwszej konfiguracji portfela, która może odtworzyć klucze prywatne portfela. Skradziona fraza odzyskiwania może pozwolić atakującemu przywrócić portfel na innym urządzeniu i przenieść środki.

Trezor zauważył, że jego testy podczas konfiguracji mają na celu wykrywanie podróbek i zmodyfikowanego oprogramowania układowego, podczas gdy implant wcześniej znaleziony w urządzeniu Ledger był w stanie odczytać ekran bez jakiejkolwiek modyfikacji firmware'u.

Dyrektor handlowy Danny Sanders powiedział, że Trezor wybrał ostrzeżenie klientów teraz, zamiast czekać na potwierdzenie laboratoryjne. „Jeśli kupiłeś Trezora w CryptoBilis od marca, przenieś swoje środki do nowego portfela”, powiedział.

Klienci zostali również poproszeni o kontakt z pomocą techniczną Trezora, która wyśle urządzenie zastępcze. Firma określiła swoją sprzedaż przez tego dystrybutora jako „bardzo małą”, ale nie podała liczb.

Powiązania ze sprawą Ledger i wcześniejsze ostrzeżenia

Ostrzeżenie następuje po doniesieniach o stratach kryptowalut związanych z portfelami Ledger sprzedawanymi przez CryptoBilis, które wyszły na jaw 9 października. Ledger potwierdził nieautoryzowany implant sprzętowy w jednym urządzeniu, a analitycy onchain oszacowali straty w tej sprawie na ponad 86 milionów dolarów w Bitcoinie, Ethereum i Tron — kwot, których Ledger nie potwierdził.

OneKey również zerwał współpracę z dystrybutorem, zamroził nowe zatwierdzenia i zaoferował darmowe wymiany dotkniętym klientom. Trezor usunął CryptoBilis ze swojej autoryzowanej sieci dystrybutorów na początku października.

Badacz bezpieczeństwa Joe Grand poinformował Cointelegraph, że w sierpniu ostrzegł Trezora o naruszonych portfelach Trezor One i Model T kupionych od nieautoryzowanych sprzedawców na TikToku i Facebooku. Trezor wyjaśnił, że wcześniejsze twierdzenie o braku skompromitowanych urządzeń dotyczyło wyłącznie nowych portfeli od autoryzowanych dystrybutorów. Firma ogłosiła plany redukcji sieci dystrybutorów 13 października.

Trezor poinformował w piątek, że otrzymał jak dotąd cztery urządzenia klientów od dystrybutora do badania i nie znalazł w nich śladów naruszeń. Firma dodała, że nie ustaliła, gdzie doszło do podejrzanego naruszenia, że przegląda swoje zabezpieczenia sprzętowe oraz że same plomby i opakowania nie wystarczają, aby zagwarantować integralność urządzenia. Przy wciąż oczekiwanym potwierdzeniu laboratoryjnym wyniki badań urządzeń i przeglądu zabezpieczeń sprzętowych są kluczowymi wydarzeniami, na które należy zwracać uwagę w miarę rozwoju sprawy.