Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwania

Trezor potwierdził implant w trzech portfelach Safe 5 kupionych u CryptoBilis. Układ kopiuje frazę odzyskiwania i wysyła ją przez sieć komórkową. Firmware 2.13.1 blokuje znane implanty.

Karta wpisu: Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwania

Trezor potwierdził, że trzy portfele Safe 5 kupione u resellera CryptoBilis zawierają implant, czyli dodatkową płytkę, która kopiuje frazę odzyskiwania. Firmware 2.13.1 blokuje implanty znalezione do tej pory. Układ siedzi między płytą główną a ekranem, odczytuje frazę z wyświetlacza i wysyła ją przez sieć komórkową na serwer atakujących. Nie zmienia firmware portfela ani Secure Element. Producent nie ma zgłoszeń o utracie środków i nie opublikuje szczegółów technicznych.

Kogo dotyczy

Dotyczy osób, które kupiły portfel Trezor od CryptoBilis, także w sklepach tego resellera na Tokopedia i Shopee. CryptoBilis był oficjalnym resellerem Trezora w Azji Południowo-Wschodniej do 9 października. Implant przechwytuje frazę przy tworzeniu kopii zapasowej i przy jej wpisywaniu podczas odtwarzania portfela.

Co zrobić

Zainstalować firmware 2.13.1, wydany dla modeli Safe 7, Safe 5, Safe 3 i Model T. Według Trezora aktualizacja nie chroni kopii zapasowej, którą implant przechwycił przed jej instalacją.

TAB. 2

Źródła

1
The Hacker News — Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrasesthehackernews.com
TAB. 3

Powiązane

3
13.11.2026ŚwiatGootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarów
13.11.2026ŚwiatUniversity of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilin
13.11.2026ŚwiatQuantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientów

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media