Babala mula sa Trezor
Nagbigay ng babala ang Trezor sa mga customer na bumili ng hardware wallets mula sa dating reseller na CryptoBilis na ilipat ang kanilang mga pondo matapos makatanggap ng ulat tungkol sa pinaghihinalaang mapanlinlang na implant sa loob ng Trezor Safe 5 device.
Ulat ng Seguridad
Ayon sa anunsyo noong Oktubre 30, nakatanggap ang kumpanya ng isang security disclosure noong Oktubre 28 tungkol sa isang wallet na binili sa pamamagitan ng CryptoBilis sa Tokopedia noong Agosto 2026. Ang device ay binili ng isang customer sa Indonesia, na nag-ulat na nakatagpo ng karagdagang circuit board sa loob ng wallet na maaaring maglantad ng sensitibong impormasyon, kabilang ang recovery phrase na ginamit upang ma-access ang cryptocurrency holdings.
Pagsusuri ng Trezor
Sinabi ng Trezor na sinuri nito ang mga litrato at nakapanayam ang customer sa pamamagitan ng video call, ngunit hindi pa nito pisikal na nasuri ang device. Itinuturing ng kumpanya na kapani-paniwala ang ulat at pinayuhan ang mga customer na bumili ng anumang modelo ng Trezor mula sa CryptoBilis mula noong Marso 2026 na mag-ingat. Walang mga customer na bumili ng mga Trezor device sa pamamagitan ng reseller ang nag-ulat ng pagkawala ng pondo, ayon sa kumpanya.
Detalye ng Pinaghihinalaang Implant
Ang pinaghihinalaang implant ay binubuo ng isang karagdagang circuit board na nakapuwesto sa pagitan ng pangunahing board ng wallet at ng screen nito. Naglalaman ito ng cellular module at antenna na maaaring magbigay-daan sa impormasyon na ipinapakita sa device na maipadala sa pamamagitan ng mobile network. Batay sa paglalarawan ng customer, ang karagdagang hardware ay tila may kakayahang basahin ang screen, kabilang ang recovery phrase na nabuo sa panahon ng pag-setup ng wallet, at maipadala ang impormasyong iyon sa tuwing nakakonekta ang device sa kuryente.
Mga Hakbang ng Trezor
Sinumang makakakuha ng recovery phrase ng wallet ay maaaring maibalik ito sa ibang device at ilipat ang mga pondo nang hindi kinakailangan ang orihinal na hardware. Ang customer na nakadiskubre ng pinaghihinalaang implant ay nailipat na ang kanyang cryptocurrency mula sa device bago matukoy ang karagdagang hardware. Sinabi ng Trezor na ang kanilang security team ay nag-aayos upang matanggap ang wallet para sa laboratory examination.
Imbestigasyon at mga Ulat
Hindi pa natutukoy ng mga imbestigador kung sino ang nag-install ng pinaghihinalaang implant o kung ang parehong mga umaatake ang responsable para sa naunang insidente ng Ledger. Ang babala ay sumusunod sa isang imbestigasyon na kinasasangkutan ang mga Ledger device na ibinenta sa pamamagitan ng CryptoBilis, na dati nang nag-operate bilang isang awtorisadong reseller para sa parehong mga tagagawa ng hardware wallet sa Southeast Asia.
Mga Rekomendasyon para sa mga Customer
Pinayuhan ang mga customer na bumili ng mga Trezor device mula sa CryptoBilis mula Marso 2026 pataas na ilipat ang kanilang cryptocurrency sa isang bagong nilikhang wallet na may ganap na bagong recovery phrase. Nagbabala ang kumpanya na ang pag-import ng umiiral na recovery phrase sa ibang hardware o software wallet ay hindi aalisin ang panganib kung ang phrase na iyon ay na-expose na. Ang mga gumagamit na walang ibang secure hardware wallet ay maaaring pansamantalang ilipat ang kanilang mga pondo sa isang pamilyar na software wallet o cryptocurrency exchange.
Pag-iingat laban sa mga Scam
Nagbabala ang Trezor na ang mga scammer ay maaaring samantalahin ang insidente sa pamamagitan ng mga mapanlinlang na email, liham at tawag sa telepono. Pinapaalalahanan ang mga customer na huwag kailanman ibigay ang kanilang mga recovery phrase, kabilang ang sinumang nag-aangking kumakatawan sa support team ng kumpanya.
Suporta at Kapalit
Ang mga customer na bumili ng mga device mula sa CryptoBilis sa tinukoy na panahon ay karapat-dapat para sa isang kapalit na wallet na direktang ipapadala ng Trezor o isang voucher na sumasaklaw sa halaga ng bagong device. Hiningi silang panatilihin ang kanilang umiiral na hardware at makipag-ugnayan sa support team ng kumpanya upang ayusin ang kapalit.
“Ang imbestigasyon ay isinasagawa sa tulong ng SEAL 911, ang emergency response service ng Security Alliance, na nagbibigay ng payo sa Trezor sa kanilang tugon sa mga apektadong customer.”
