Trezor upozorava na mogući implant u Safe 5 novčanicima
Trezor je 30. oktobra upozorio korisnike koji su od marta 2026. kupili bilo koji njegov hardverski novčanik od prodavca CryptoBilis da sredstva što pre prebace u novi novčanik sa novom frazom za oporavak. Povod je prijava kupca iz Indonezije da je njegov Trezor Safe 5, kupljen u avgustu preko prodavnice CryptoBilisa na platformi Tokopedia, sadržao dodatnu elektronsku ploču.
Dodatna ploča navodno čita podatke sa ekrana
Prema opisu i fotografijama koje je dobio Trezor, dodatna ploča bila je postavljena između glavne ploče uređaja i ekrana. Imala je mobilni modul i antenu, a njena moguća funkcija bila je da očitava sadržaj ekrana, uključujući frazu za oporavak koju Trezor naziva rezervnom kopijom novčanika, i šalje ga preko mobilne mreže kada se uređaj priključi.
Kompanija je sa kupcem razgovarala putem video-poziva i organizuje slanje uređaja u laboratoriju radi pregleda. Iako nalaz još nije laboratorijski potvrđen, Trezor je procenio da bi čekanje potvrde ostavilo kupce CryptoBilisa izloženim mogućem riziku. Do 30. oktobra nije imao prijave gubitka sredstava od kupaca CryptoBilisa, niti prijave koje bi uključivale druge prodavce.
Nova fraza je važnija od zamene samog uređaja
Korisnik koji je već podesio uređaj ne bi trebalo samo da obnovi istu frazu na drugom novčaniku. Ako je kompromitovani uređaj već poslao frazu napadaču, ona više ne predstavlja bezbednu osnovu za pristup sredstvima. Trezor zato savetuje prebacivanje sredstava u nov novčanik sa potpuno novom frazom za oporavak.
Ako korisnik nema drugi pouzdan hardverski novčanik, Trezor navodi da sredstva privremeno može prebaciti u softverski novčanik ili na berzu kojoj veruje. Uređaj koji nije podešen ne treba podešavati, niti u njega unositi postojeću frazu za oporavak. Takav uređaj treba sačuvati i obratiti se Trezor podršci, koja najavljuje zamenski uređaj ili vaučer u vrednosti uređaja.
Incident se uklapa u širi problem lanca snabdevanja
Trezor je 9. oktobra ukinuo status ovlašćenog prodavca CryptoBilisu u Jugoistočnoj Aziji, nakon što je Ledger počeo istragu gubitaka kod kupaca koji su uređaje nabavili od istog prodavca. Ledger je potom saopštio da je kod jednog pogođenog kupca pronađen neovlašćeni hardverski implant namenjen presretanju fraze za oporavak tokom podešavanja.
Policija Singapura je 28. oktobra takođe objavila da su pojedini Ledger hardverski novčanici kupljeni u maloprodajnim objektima sadržali zlonamerne hardverske komponente. Najmanje dva slučaja prijavljena su od 10. septembra, a istrage policije i Ledgera su u toku.
Vlasnici ne bi trebalo da pokušavaju samostalno da proveravaju uređaj merenjem ili otvaranjem, jer takva provera nije pouzdana. Trezor očekuje i pokušaje fišinga kroz lažne poruke, pisma i telefonske pozive. Za poslovanje koje čuva kriptoimovinu praktičan zaključak je da se poreklo hardverske opreme proverava preko računa i prodavca, a da se pri sumnji istovremeno menjaju uređaj, fraza za oporavak i odredište sredstava.