La frase rubata resta valida dopo l’aggiornamento dei Trezor Safe 5
Trezor ha confermato impianti in tre wallet Safe 5 venduti da CryptoBilis: il firmware 2.13.1 blocca quelli individuati, ma non rende sicure le frasi di recupero già copiate. La segnalazione riguarda gli acquisti dal rivenditore da marzo, compresi i negozi su Tokopedia e Shopee.
Una scheda nascosta tra il wallet e lo schermo copia la frase quando viene visualizzata, durante la configurazione o il ripristino, e la invia tramite rete mobile. Chi ne ottiene una copia può ripristinare il wallet altrove.
Chi ha inserito la frase in un dispositivo compromesso resta esposto anche dopo l’aggiornamento o la sostituzione del wallet. Il caso riguarda anche gli altri hardware wallet: un dispositivo protetto non neutralizza una frase di recupero già copiata.
Trezor confirms crypto-stealing implants in three wallets, releases fix
Cryptocurrency hardware wallet maker Trezor has confirmed that three Safe 5 devices sold by Southeast Asian reseller CryptoBilis contained malicious hardware implants designed to steal wallet recovery phrases and send them to attackers over cellular networks.