A Trezor is vizsgálja, hogy egy CryptoBilis által értékesített Safe 5 hardveres tárcába kémmodult építettek-e. A vállalat elővigyázatosságból az érintett kereskedőtől vásárló ügyfeleknek azonnali költözést javasol.
Újabb hardveres tárca kerülhetett veszélybe
A Trezor október 30-án közzétett biztonsági közleménye szerint olyan felelős hibabejelentést kapott, amely egy 2026 augusztusában, az indonéz Tokopedia piacterén vásárolt Safe 5 készüléket érint.
A vásárló állítása szerint a készülék belsejében, az alaplap és a kijelző között egy extra áramköri lapot helyeztek el.
A bejelentés alapján a módosított egység mobilkommunikációs modult és antennát is tartalmazhatott. Ez elméletileg lehetővé tehette, hogy a készülék leolvassa a kijelzőn megjelenő információkat, köztük a wallet backupot, majd mobilhálózaton továbbítsa az adatokat, amikor a tárcát áramforráshoz csatlakoztatják.
A Trezor egyelőre nem vizsgálta laboratóriumban a konkrét eszközt. A cég fotókat kapott, videóhívásban beszélt a bejelentővel, és a készülék beszállítását szervezi.
Ennek ellenére hitelesnek tekinti a beszámolót, mert a várakozás közben az esetlegesen érintett ügyfelek továbbra is kockázatnak lennének kitéve.
Mit tegyenek a CryptoBilis ügyfelei?
A Trezor szerint minden olyan ügyfélnek érdemes azonnal lépnie, aki 2026 márciusa óta vásárolt Trezor készüléket a CryptoBilis valamelyik értékesítési csatornáján. Ez nemcsak a Safe 5 modellt jelenti: a vállalat elővigyázatosságból minden, a kereskedőtől származó Trezor típusra kiterjesztette az ajánlást.
Ha a készüléket már beállították és pénzt tárolnak rajta, az eszközön létrehozott tárcamentést nem szabad egyszerűen egy másik hardveres tárcán visszaállítani.
Ez ugyanis ugyanazt a potenciálisan kompromittálódott seedet vinné tovább. A biztonságos megoldás egy teljesen új tárca létrehozása új seed phrase-szel, majd az eszközök átküldése erre a címre.
Akinek nincs kéznél megbízható hardveres tárcája, átmenetileg használhat ismert szoftveres tárcát vagy tőzsdét is. A tranzakciók előtt azonban minden esetben ellenőrizni kell a teljes fogadó címet. A még be nem állított készülékeket a Trezor szerint nem szabad használni, és meglévő tárcamentést sem szabad rajtuk megadni.
A gyártó arra is figyelmeztet, hogy az incidensre csalók építhetnek adathalász kampányokat. E-mailben, telefonon vagy akár postai levélben is kérhetik a 12 vagy 24 szavas helyreállító kifejezést.
A Trezor támogatása soha nem kéri el ezt az adatot, ezért aki ilyen megkeresést kap, ne kattintson a linkre, és ne adja meg a seedet.
A CryptoBilis már korábban is a figyelem középpontjába került
A kereskedő októberig hivatalos Trezor-viszonteladónak számított Délkelet-Ázsiában. A vállalat október 9-én törölte a CryptoBilist az engedélyezett eladók közül, miután a Ledger több, ugyaninnen származó készüléknél fizikai módosításokat azonosított.
A Ledger saját vizsgálata szerint a támadók eredeti eszközöket nyitottak fel, majd olyan alkatrészeket építettek beléjük, amelyek a tárca beállításakor megszerezhették a helyreállító adatokat.
A kockázatot a szingapúri rendőrség október 28-i tájékoztatója is megerősítette. A hatóság legalább két olyan esetet vizsgál, amelyben manipulált Ledger tárcák használata után összesen mintegy 3,5 millió szingapúri dollár értékű kriptovaluta tűnt el.
A Trezor szerint jelenleg nincs bizonyíték arra, hogy CryptoBilis-ügyfelek pénzt veszítettek volna, és más viszonteladók vagy régiók érintettségéről sincs jelentés.
Az érintett vásárlók új Trezor készüléket vagy annak árát fedező utalványt kaphatnak, ehhez azonban meg kell őrizniük a régi eszközt, és fel kell venniük a kapcsolatot a hivatalos ügyfélszolgálattal.
Olvastad már? Bitcoinban von be 800 millió jent egy japán cég
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.