Trezor uppger att företaget har fått trovärdiga rapporter om ett misstänkt hårdvaruimplantat i en Trezor Safe 5 som sålts av den sydostasiatiska återförsäljaren CryptoBilis. Företaget har ännu inte undersökt enheten och har inte bekräftat att den innehåller ett skadligt implantat.
Rapporten kom från en indonesisk kund som uppgav att hen köpte plånboken via Tokopedia i augusti 2026. När kunden öppnade den hittade hen ett extra kretskort mellan huvudkortet och skärmen, med en mobilmodul och antenn. Enligt obekräftade uppgifter från kunden kan implantatet läsa information på skärmen, däribland en återställningsfras, och skicka den via mobilnätet när enheten är inkopplad.
Trezor uppger att företaget inte känner till några stulna medel till följd av en leveranskedjeattack mot dess enheter. Enheten skickas till företaget, som säger att det ska lämna uppdateringar efter undersökningen. Trezor stoppade försäljningen via CryptoBilis den 9 oktober 2026 efter en separat incident med Ledger och återförsäljaren. Ledger bekräftade senare ett intrång och bad säljare och distributörer i Sydostasien och Hongkong att stoppa försäljningen medan utredningen pågår.
Trezor rekommenderar att kunder inte installerar eller använder enheter som köpts via CryptoBilis från och med mars 2026. Den som redan har använt en sådan enhet bör flytta sina medel till en nyskapad plånbok med en ny återställningsfras. Kunder med köpbevis kan kontakta Trezor om en ersättningsenhet eller en värdekupong. Företaget säger också att vägning av en enhet inte är ett tillförlitligt sätt att upptäcka manipulering.
Kommentarer
0Inga kommentarer ännu. Skriv den första.