Trezor wydał pilne ostrzeżenie bezpieczeństwa po otrzymaniu wiarygodnego zgłoszenia o podejrzewanym złośliwym implancie sprzętowym w jednym ze swoich portfeli kryptowalutowych. Chodzi o produkt Trezor Safe 5, który — jak doniesiono — został kupiony u resellera CryptoBilis w sierpniu 2026 roku.

Ostrzeżenie pojawia się w kontekście rosnących obaw, że fizycznie zmodyfikowane urządzenia do przechowywania kryptowalut mogą trafiać do kanałów sprzedaży detalicznej. Jednak Trezor nie otrzymał jeszcze podejrzewanego urządzenia do badania i firma nie potwierdziła, czy portfel faktycznie zawiera złośliwy implant. Dopóki urządzenie nie zostanie fizycznie zbadane, twierdzenia nie można ani zweryfikować, ani wykluczyć.

Co istotne, żaden klient CryptoBilis nie zgłosił utraty środków kryptowalutowych w związku z podejrzewanym incydentem. Producent kontynuuje dochodzenie, podejmując jednocześnie środki ostrożności w celu ochrony klientów i wzywa wszystkich, którzy kupili urządzenie Trezor u CryptoBilis od marca 2026 roku, do przeniesienia środków do nowo utworzonych portfeli.

Portfele sprzętowe są zaprojektowane do bezpiecznego przechowywania kluczy prywatnych kryptowalut, dlatego fizyczna integralność każdego urządzenia jest kluczowa. Naruszone urządzenie może potencjalnie ujawnić wrażliwe informacje o portfelu, w zależności od charakteru modyfikacji.

Trezor wzywa klientów CryptoBilis do przeniesienia środków

Po wydaniu ostrzeżenia Trezor zalecił klientom, którzy kupili urządzenia Trezor u CryptoBilis od marca 2026 roku, przeniesienie kryptowalut do nowo utworzonych portfeli. Firma zaleca w szczególności wygenerowanie nowych fraz odzyskiwania zamiast dalszego polegania na istniejących.

Fraza odzyskiwania to zestaw słów służących do przywrócenia dostępu do portfela kryptowalutowego. Jeśli atakujący zdobędzie te informacje, może uzyskać dostęp do powiązanych środków. Trezor powiedział, że klienci powinni tworzyć zastępcze portfele za pomocą zaufanego, zweryfikowanego urządzenia i upewnić się, że nowa fraza odzyskiwania zostanie wygenerowana niezależnie. Samo zresetowanie potencjalnie naruszonego urządzenia lub ponowne użycie istniejącej frazy odzyskiwania może nie wystarczyć do zniwelowania ryzyka.

Użytkownicy powinni również unikać wprowadzania fraz odzyskiwania na stronach internetowych oraz udostępniania ich nikomu, kto twierdzi, że świadczy pomoc techniczną. Trezor podkreślił, że ostrzeżenie ma charakter prewencyjny i nie dowodzi, że każdy portfel Trezor sprzedany przez CryptoBilis został naruszony.

World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

W poście Wu Blockchain określił Trezora jako drugiego co do wielkości producenta portfeli sprzętowych na świecie.

Dochodzenie Trezora trwa po doniesieniach dotyczących Ledgera

Najnowsze ostrzeżenie Trezora dotyczące portfeli sprzętowych nastąpiło po wcześniejszych obawach związanych z naruszonymi urządzeniami Ledger. Trezor usunął CryptoBilis ze swojej sieci resellerów 9 października, po doniesieniach o zmodyfikowanych portfelach sprzętowych Ledger. Ten sam reseller stoi więc w centrum obaw o modyfikacje obejmujące dwie marki portfeli sprzętowych, co czyni zewnętrzny kanał detaliczny głównym punktem dochodzenia.

W ramach dochodzenia firma zbadała również cztery urządzenia Trezor. Żadne z tych czterech urządzeń nie wykazało śladów naruszenia. Podejrzewane urządzenie Safe 5 nie zostało jednak jeszcze zbadane, co pozostawia zasadnicze zarzut nierozstrzygniętym.

Incydent podkreśla znaczenie zabezpieczania sprzętu kryptowalutowego na całym etapie dystrybucji. Nawet dobrze zaprojektowane portfele sprzętowe mogą być narażone na ryzyko, jeśli urządzenia zostaną fizycznie zmodyfikowane przed dotarciem do klientów.

Na razie Trezor wzywa potencjalnie poszkodowanych klientów CryptoBilis do priorytetowego przeniesienia aktywów do portfeli chronionych świeżymi frazami odzyskiwania. Firma nie potwierdziła udanego ataku z użyciem podejrzewanego urządzenia Safe 5, a jej dochodzenie trwa nadal. Kluczową otwartą kwestią pozostaje fizyczne zbadanie podejrzewanego Safe 5 oraz to, czy którykolwiek klient CryptoBilis zgłosi potwierdzoną stratę — jak dotąd nie miało miejsca żadne z tych zdarzeń.

Źródło: CoinoMedia