Trezor a găsit cipul spion de la CryptoBilis în propriile portofele și a lansat un firmware care îl orbește

Luna trecută a fost rândul Ledger. Portofele hardware vândute prin CryptoBilis, un revânzător cu prețuri mici din Asia de Sud-Est, conțineau un cip ascuns care copia fraza de recuperare a proprietarului și o trimitea prin rețeaua mobilă. Acum Trezor confirmă că o parte din portofelele sale au avut aceeași soartă.

Într-o actualizare din 12 noiembrie, Trezor spune că trei Safe 5 cumpărate de la CryptoBilis între 20 august și 23 septembrie aveau o placă de circuit în plus, strecurată între placa de bază și ecran. Placa nu atinge nici firmware-ul, nici cipul securizat. Doar citește afișajul, care în timpul configurării sau al recuperării arată fiecare cuvânt de recuperare și eventuala passphrase, criptează ce vede și trimite totul către un server prin rețeaua mobilă. Până acum s-au anunțat 48 de clienți CryptoBilis, niciunul dintre cei trei proprietari nu a raportat pierderi, iar în stocul celorlalți revânzători Trezor nu a găsit urme de intervenție.

Noutatea este un fel de remediu. Firmware-ul 2.13.1, lansat pe 11 noiembrie, include o protecție care, potrivit Trezor, împiedică implanturile descoperite să capteze ceva, iar The Hacker News scrie că acoperă modelele Safe 7, Safe 5, Safe 3 și Model T. Nu ajută însă cu o frază deja capturată. Așa că, dacă ați cumpărat de la CryptoBilis, actualizați și mutați totuși monedele într-un portofel nou, cu o frază de recuperare generată de la zero. Trezor înlocuiește orice dispozitiv cumpărat de la acest revânzător din martie 2026 și a renunțat la aproximativ 80% dintre revânzătorii săi din întreaga lume. Compania avertizează și că escrocii se dau drept echipa sa de asistență: luați legătura doar prin trezor.io/support și tratați ca pe un hoț pe oricine vă cere cuvintele de recuperare.

Firmware-ul se instalează din Trezor Suite; pentru restul programelor de pe un PC cu Windows, actualizările de aplicații din Tendvane prin winget se ocupă de aceeași corvoadă.