Varning från Trezor Wallet lyfter fram risker i leveranskedjan

Trezor varnade kunder för ett misstänkt hårdvaruimplantat i en Safe 5 som köpts via återförsäljaren CryptoBilis, som företaget tog bort från sitt auktoriserade nätverk den 9 oktober. En köpare uppgav sig ha hittat ett extra kretskort, men den 30 oktober hade Trezor ännu inte fått in enheten för laboratorietester. Företaget uppgav att det inte hade fått några rapporter om kundförluster. Kunder som uppfyller villkoren och köpt enheter från CryptoBilis från och med mars 2026 kan begära en ersättningsenhet eller en värdekupong. Trezor råder berörda ägare att skapa en plånbok med en helt ny återställningsfras och föra över sina tillgångar. Att återställa en gammal fras skyddar inte tillgångarna om den har röjts. Företaget varnade också kunderna för nätfiskeförsök och uppgav att inga tecken på manipulation hittats i fyra andra returnerade enheter. Varningen riktar åter uppmärksamheten mot säkerheten i leveranskedjan för hårdvaruplånböcker. Trezor sade att det misstänkta implantatet liknade ett i ett separat Ledger-fall, men det finns inga offentliga belägg för att händelserna eller angriparna har någon koppling. Ledger bekräftade ett implantat i en berörd enhet som kunde fånga upp en återställningsfras på 24 ord via skärmanslutningen, utan att störa säkerhetschippet, operativsystemet eller den normala signeringsfunktionen. Forskare publicerade överlappande uppskattningar av förluster kopplade till Ledger-utredningen: Arkham spårade 95,35 miljoner dollar via 1 486 adresser den 29 oktober, medan Bitquery räknade 102 miljoner dollar fördelade på 335 plånböcker och sex blockkedjor den 16 oktober. Uppskattningarna är separata och ska inte summeras; de är inte heller slutgiltiga siffror som tillverkaren har bekräftat. Inga förluster har bekräftats i Trezor-fallet. Händelserna visar att det inte är samma sak att verifiera ett säkerhetschip som att kontrollera om en hel plånbok har försetts med extra komponenter.