Minacce · 3 ore fa
Il 30 ottobre Trezor ha avvisato chi ha acquistato un suo wallet tramite CryptoBilis da marzo 2026, dopo la segnalazione di un impianto cellulare in un Trezor Safe 5: la frase di recupero potrebbe essere stata trasmessa all’esterno. Trezor non ha ancora esaminato il dispositivo; l’allerta vale per tutti i suoi modelli forniti da CryptoBilis, non solo per il Safe 5.
Secondo il cliente, una scheda inserita tra lo schermo e l’elettronica principale legge ciò che appare sul display, compresa la frase, e la invia via rete cellulare. Il wallet può quindi sembrare normale mentre viene copiata la frase che consente di accedere ai fondi.
Sostituire il dispositivo non rende inutilizzabile una frase già copiata: finché resta valida, i fondi associati rimangono esposti. Trezor non riferisce casi legati ad altri rivenditori; per ora, il rischio segnalato riguarda i dispositivi forniti da CryptoBilis e non ha ancora conferma di laboratorio.
2 fonti che coprono questa storia
Trezor warns of suspected crypto-theft implant in hardware wallet
Hardware wallet device maker Trezor has received credible reports about a suspected hardware crypto-theft implant in a Trezor Safe 5 sold by its reseller CryptoBilis in Southeast Asia.
Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis
Trezor warns CryptoBilis buyers to replace wallet recovery phrases after a customer reported a Safe 5 implant that transmits them over cellular.
Part of the PlainSec briefing for 2026-10-30