Minacce e avversari · Supply chain

Un Trezor apparentemente integro può esporre la frase di recupero

Il 30 ottobre Trezor ha avvisato chi ha acquistato un suo wallet tramite CryptoBilis da marzo 2026, dopo la segnalazione di un impianto cellulare in un Trezor Safe 5: la frase di recupero potrebbe essere stata trasmessa all’esterno. Trezor non ha ancora esaminato il dispositivo; l’allerta vale per tutti i suoi modelli forniti da CryptoBilis, non solo per il Safe 5.

Secondo il cliente, una scheda inserita tra lo schermo e l’elettronica principale legge ciò che appare sul display, compresa la frase, e la invia via rete cellulare. Il wallet può quindi sembrare normale mentre viene copiata la frase che consente di accedere ai fondi.

Sostituire il dispositivo non rende inutilizzabile una frase già copiata: finché resta valida, i fondi associati rimangono esposti. Trezor non riferisce casi legati ad altri rivenditori; per ora, il rischio segnalato riguarda i dispositivi forniti da CryptoBilis e non ha ancora conferma di laboratorio.

2 fonti · 4 ore fa

Cronologia

Fonti

Part of the PlainSec briefing for 2026-10-30

Every edition of this story: Un Trezor apparentemente integro può esporre la frase di recupero

Altro da oggi