Trezor Advarer Kunder om Mistænkelige Hardware Wallets
Trezor har advaret kunder, der har købt hardware wallets fra den tidligere forhandler CryptoBilis, om at flytte deres midler efter at have modtaget en rapport om et mistænkt ondsindet implantat i en Trezor Safe 5-enhed. Ifølge en meddelelse den 30. oktober modtog virksomheden en sikkerhedsoplysning den 28. oktober vedrørende en wallet, der blev købt gennem CryptoBilis på Tokopedia i august 2026.
Detaljer om det Mistænkte Implantat
En kunde i Indonesien, der købte enheden, rapporterede at have fundet et ekstra kredsløbskort inde i wallet’en, som potentielt kunne afsløre følsomme oplysninger, herunder den gendannelsesfrase, der bruges til at få adgang til kryptovalutaindehav. Trezor oplyste, at de har gennemgået fotografier og interviewet kunden via videoopkald, men endnu ikke har haft mulighed for at undersøge enheden fysisk.
Trezor anser rapporten for troværdig og har rådgivet kunder, der har købt nogen Trezor-model fra CryptoBilis siden marts 2026, om at tage forholdsregler.
Det mistænkte implantat består angiveligt af et ekstra kredsløbskort placeret mellem wallet’ens hovedkort og dens skærm. Det indeholder et mobilmodul og en antenne, der kunne tillade, at oplysninger, der vises på enheden, bliver transmitteret gennem et mobilnetværk.
Risiko for Kunder
Baseret på kundens beskrivelse ser det ekstra hardware ud til at kunne læse skærmen, herunder gendannelsesfrasen, der genereres under opsætningen af wallet’en, og transmittere disse oplysninger, når enheden er tilsluttet strøm. Enhver, der får fat i en wallets gendannelsesfrase, kunne potentielt gendanne den på en anden enhed og overføre dens midler uden at skulle bruge den originale hardware.
Kunden, der opdagede det mistænkte implantat, havde allerede overført sin kryptovaluta ud af enheden, før han identificerede det ekstra hardware. Trezor oplyste, at deres sikkerhedsteam arrangerer at modtage wallet’en til laboratorieundersøgelse.
Baggrund og Tidligere Hændelser
Efterforskere har ikke identificeret, hvem der installerede det mistænkte implantat, eller fastslået, om de samme angribere var ansvarlige for den tidligere Ledger-hændelse. Advarslen følger en efterforskning vedrørende Ledger-enheder solgt gennem CryptoBilis, som tidligere fungerede som en autoriseret forhandler for begge hardware wallet-producenter i Sydøstasien.
Den 9. oktober begyndte Ledger at undersøge rapporter om kryptovalutatab blandt kunder, der havde købt deres wallets gennem forhandleren.
Ledger bekræftede efterfølgende, at en uautoriseret komponent inde i en berørt enhed kunne opfange gendannelsesfraser, der blev vist under opsætningen, og transmittere dem gennem en LTE-mobilforbindelse.
Handlinger og Råd til Kunder
Trezor har siden begrænset sit autoriserede forhandlernetværk og arbejder sammen med Ledger og andre parter, der undersøger de rapporterede angreb. Kunder, der har købt Trezor-enheder fra CryptoBilis fra marts 2026 og frem, er blevet rådgivet om at overføre deres kryptovaluta til en nyoprettet wallet med en helt ny gendannelsesfrase.
Virksomheden advarede om, at import af en eksisterende gendannelsesfrase til en anden hardware- eller softwarewallet ikke ville fjerne risikoen, hvis den frase allerede var blevet afsløret. Brugere uden en anden sikker hardware wallet kan midlertidigt overføre deres midler til en velkendt software wallet eller kryptovalutaudveksling.
Trezor rådede kunderne til omhyggeligt at kontrollere modtagende adresser, før de foretager overførsler.
Enhver, der har købt en enhed, men endnu ikke har konfigureret den, bør undgå at opsætte den eller indtaste en eksisterende gendannelsesfrase. Advarslen dækker alle Trezor-modeller leveret af CryptoBilis, herunder enheder solgt gennem Tokopedia og andre butikker, der har fået deres lager fra forhandleren.
Erstatning og Sikkerhedsforanstaltninger
Trezor sagde, at kunder ikke bør forsøge at identificere manipulation ved at åbne eller veje deres wallets. Selvom kunden, der rapporterede implantatet, bemærkede en vægtforskel, sagde virksomheden, at vægtmålinger ikke pålideligt kan fastslå, om en enhed er blevet modificeret.
Kunder, der har købt enheder fra CryptoBilis i den angivne periode, er berettiget til en erstatningswallet, der sendes direkte af Trezor, eller en voucher, der dækker omkostningerne til en ny enhed. De er blevet bedt om at beholde deres eksisterende hardware og kontakte virksomhedens supportteam for at arrangere en erstatning.
Trezor advarede om, at svindlere kunne udnytte hændelsen gennem falske e-mails, breve og telefonopkald.
Kunder blev mindet om aldrig at afsløre deres gendannelsesfraser, heller ikke til nogen, der påstår at repræsentere virksomhedens supportteam. Efterforskningen udføres med hjælp fra SEAL 911, Security Alliance’s nødberedskabstjeneste, som har rådgivet Trezor om deres respons til berørte kunder.
