Malware · 14 ore fa
Trezor ha confermato impianti in tre wallet Safe 5 venduti da CryptoBilis: il firmware 2.13.1 blocca quelli individuati, ma non rende sicure le frasi di recupero già copiate. La segnalazione riguarda gli acquisti dal rivenditore da marzo, compresi i negozi su Tokopedia e Shopee.
Una scheda nascosta tra il wallet e lo schermo copia la frase quando viene visualizzata, durante la configurazione o il ripristino, e la invia tramite rete mobile. Chi ne ottiene una copia può ripristinare il wallet altrove.
Chi ha inserito la frase in un dispositivo compromesso resta esposto anche dopo l’aggiornamento o la sostituzione del wallet. Il caso riguarda anche gli altri hardware wallet: un dispositivo protetto non neutralizza una frase di recupero già copiata.
2 fonti che coprono questa storia
Trezor confirms crypto-stealing implants in three wallets, releases fix
Cryptocurrency hardware wallet maker Trezor has confirmed that three Safe 5 devices sold by Southeast Asian reseller CryptoBilis contained malicious hardware implants designed to steal wallet recovery phrases and send them to attackers over cellular networks.
Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases
Trezor confirms recovery phrase-stealing implants in three CryptoBilis-sold Safe 5 wallets and says firmware 2.13.1 blocks known implants.
Part of the PlainSec briefing for 2026-11-14