Trezor מזהירה מפני שתל חומרה חשוד בארנק Safe 5 שנמכר על ידי CryptoBilis

Trezor הזהירה שארנק Trezor Safe 5 שנקנה ממתווך CryptoBilis הכיל, לפי הדיווח, לוח מעגלים נוסף שיכול לשלוח את ביטוי השחזור דרך רשת סלולרית. החברה טרם בדקה את המכשיר עצמו, אך אומרת שדיווח הלקוח אמין מספיק כדי להזהיר את הקונים שנפגעו. כל מי שקנה דגם Trezor כלשהו מ-CryptoBilis מאז מרץ 2026 צריך להעביר את כספו לארנק חדש עם ביטוי שחזור חדש.

מה הלקוח דיווח

הדיווח התקבל ב-28 באוקטובר מלקוח באינדונזיה שקנה את הארנק באוגוסט דרך Tokopedia. לפי הדיווח, הלוח הנוסף יושב בין הלוח הראשי של הארנק לבין המסך שלו וכולל מודול סלולרי ואנטנה. הוא קורא את המסך, כולל ביטוי השחזור ש-Trezor מכנה גיבוי הארנק, ושולח אותו החוצה בכל פעם שהמכשיר מחובר לחשמל.

בידי Trezor נמצאים התמונות והתיאור של הלקוח, והיא ראיינה אותו בשיחת וידאו. החברה מסדירה את שליחת הארנק למעבדה שלה. הלקוח העביר את כספו מהארנק לפני שמצא את הלוח, ואף קונה של CryptoBilis לא דיווח ל-Trezor על אובדן כספים.

המלצות לקונים שנפגעו

ההמלצה של Trezor חלה על כל דגם Trezor שנקנה מ-CryptoBilis מאז מרץ 2026, כולל מכשירים שנמכרו בכל חנות שמכרה ארנקים שסופקו על ידי CryptoBilis, ובכלל זה החנות שלה ב-Tokopedia. אם כבר השתמשתם בארנק, העבירו את כספכם לארנק חדש עם ביטוי שחזור חדש בהקדם האפשרי. שחזור ביטוי השחזור הישן במכשיר אחר לא עוזר, מפני שארנק שעבר שיבוש כבר עשוי היה לשלוח את הביטוי החוצה.

אם אין לכם ארנק חומרה מאובטח אחר, העבירו את הכספים לעת עתה לארנק תוכנה או לבורסה שאתם מכירים. אם לא הגדרתם את הארנק, אל תגדירו אותו ואל תקלידו לתוכו את ביטוי השחזור הקיים שלכם. שמרו את מכשיר CryptoBilis ופנו לתמיכה של Trezor; Trezor תשלח מכשיר חדש או תעניק שובר שמכסה את עלותו. אם אינכם בטוחים מהיכן הגיע המכשיר שלכם, בדקו את שם המוכר בקבלה או פנו לתמיכה של Trezor.

לדברי Trezor, הבעלים אינם יכולים לבדוק מכשיר באופן מהימן בעצמם, ואסור להם לשקול אותו או לפתוח אותו כדי לנסות, אף שהלקוח הבחין בהבדל במשקל. הבדלים קטנים יכולים לנבוע מסיבות אחרות. Trezor גם מצפה שנוכלים ינצלו את התקרית לפישינג באמצעות דואר אלקטרוני, מכתבים ושיחות טלפון מזויפים.

הקשר לחששות קודמים בנוגע ל-CryptoBilis

Trezor הפסיקה לעבוד עם CryptoBilis, המפיץ המוסמך שלה בדרום-מזרח אסיה, ב-9 באוקטובר, לאחר שיצרנית ארנקי החומרה Ledger החלה לחקור הפסדים בקרב לקוחות Ledger שקנו מ-CryptoBilis. מאז מסרה Ledger כי בארנק של אחד הלקוחות שנפגעו היה שתל חומרה בלתי מורשה שנבנה כדי ללכוד את ביטוי השחזור בזמן ההגדרה. לדברי Trezor, הלוח שדווח ב-Safe 5 שלה נראה פועל כמו השתלים שנצפו במכשירי Ledger, אך היא לא תשווה בין השניים כל עוד החקירות נמשכות, מפני שכל יצרן בונה את מכשיריו אחרת. היא אינה יודעת מי אחראי.

הודעת המשטרה בסינגפור

בנפרד, משטרת סינגפור מסרה בהודעה ב-28 באוקטובר שארנקי חומרה של Ledger שנקנו בכמה חנויות קמעונאיות בסינגפור הכילו רכיבי חומרה זדוניים. לפחות שני מקרים דווחו מאז 10 בספטמבר. הרכיבים יכלו ללכוד את ביטויי השחזור או את המפתחות הפרטיים של המשתמשים. חקירות המשטרה נמשכות, ו-Ledger בוחנת את המקרים שנפגעו.

מקורות: The Hacker News