Trezor varnar CryptoBilis-köpare för att plånböcker kan ha manipulerats

Trezor uppmanar kunder som sedan mars 2026 har köpt hårdvaruplånböcker via den tidigare auktoriserade återförsäljaren CryptoBilis att flytta sina tillgångar till en plånbok som skapats med en helt ny återställningsfras. Varningen kommer efter en rapport om att en Trezor Safe 5, köpt på Indonesiens marknadsplats Tokopedia, kan ha innehållit ett hårdvaruimplantat. Det ska enligt uppgift kunna fånga upp information som visas på plånbokens skärm, inklusive återställningsfrasen, och skicka den via ett mobilnät. Trezor har inte undersökt enheten och uppger att inga köpare har rapporterat relaterade förluster. Företaget tar rapporten på allvar och råder kunder att betrakta alla Trezor-modeller som köpts via CryptoBilis som potentiellt osäkra. Att återställa en gammal säkerhetskopia på en annan enhet skyddar kanske inte tillgångarna om återställningsfrasen har röjts. Kunder bör undvika att konfigurera oöppnade enheter från återförsäljaren, kontakta Trezors support och vara uppmärksamma på nätfiskeförsök. Trezor avslutade sitt officiella återförsäljaravtal med CryptoBilis i oktober 2026. Varningen följer på rapporter om att Ledger-enheter som köpts via samma säljare hade manipulerats fysiskt. Ledger bekräftade ett obehörigt hårdvaruimplantat i en av de berörda enheterna. Händelserna belyser risker i leveranskedjan för hårdvaruplånböcker. CryptoBilis-kunder bör använda en betrodd enhet för att skapa en ny återställningsfras och aldrig dela den med någon.