Trezor znalazł chip szpiegujący z CryptoBilis we własnych portfelach i wydał firmware, który go oślepia

W zeszłym miesiącu chodziło o Ledgera. Portfele sprzętowe sprzedawane przez CryptoBilis, taniego sprzedawcę z Azji Południowo-Wschodniej, zawierały ukryty chip, który kopiował frazę odzyskiwania właściciela i wysyłał ją przez sieć komórkową. Teraz Trezor potwierdza, że część jego portfeli spotkało to samo.

W komunikacie z 12 listopada Trezor podaje, że trzy portfele Safe 5 kupione w CryptoBilis między 20 sierpnia a 23 września miały dodatkową płytkę wciśniętą między płytę główną a ekran. Płytka nie rusza firmware'u ani bezpiecznego chipu. Po prostu odczytuje wyświetlacz, który podczas konfiguracji lub odtwarzania pokazuje każde słowo frazy i ewentualne hasło dodatkowe, szyfruje to, co widzi, i wysyła na serwer przez sieć komórkową. Do tej pory zgłosiło się 48 klientów CryptoBilis, żaden z trzech właścicieli nie zgłosił utraty pieniędzy, a w towarze pozostałych sprzedawców Trezor nie znalazł śladów ingerencji.

Nowością jest coś w rodzaju poprawki. Firmware 2.13.1, wydany 11 listopada, zawiera zabezpieczenie, które według Trezora uniemożliwia znalezionym implantom przechwycenie czegokolwiek, a The Hacker News podaje, że obejmuje ono modele Safe 7, Safe 5, Safe 3 i Model T. Nie pomoże jednak w przypadku frazy, która już została przechwycona. Jeśli więc kupiłeś w CryptoBilis, zaktualizuj urządzenie, a mimo to przenieś kryptowaluty do nowego portfela z nowo wygenerowaną frazą odzyskiwania. Trezor wymieni każde urządzenie kupione u tego sprzedawcy od marca 2026 roku, a na świecie zrezygnował z około 80% swoich sprzedawców. Ostrzega też, że oszuści podszywają się pod jego pomoc techniczną: kontaktuj się wyłącznie przez trezor.io/support i traktuj każdego, kto prosi o słowa odzyskiwania, jak złodzieja.

Sam firmware instaluje się przez Trezor Suite; pozostałe programy na komputerze z Windows aktualizuje Tendvane przez winget, wykonując ten sam obowiązek.