Kauza upravených hardvérových peňaženiek z Ázie zasiahla aj českú firmu Trezor. Výrobca v piatok varoval zákazníkov, ktorí od marca 2026 kúpili jeho zariadenie u predajcu CryptoBilis, aby čo najskôr presunuli svoje kryptomeny do novej peňaženky s novou obnovovacou frázou.
Dôvodom je hlásenie o skrytom implantáte v modeli Trezor Safe 5. Na rovnakého predajcu sa pred týždňami viazala aj kauza Ledgeru, o ktorej sme písali v článku o tom, že Singapur hlási škody.
Doska s anténou medzi displejom a čipom
Podľa servera Decrypt implantát nahlásil zákazník z Indonézie cez program zodpovedného hlásenia chýb 28. októbra. Peňaženku kúpil v auguste od CryptoBilis na indonézskej platforme Tokopedia. Podľa jeho opisu je medzi hlavnou doskou a displejom vložená ďalšia doska s mobilným modulom a anténou, ktorá číta, čo sa zobrazuje na obrazovke, teda aj zálohu peňaženky, a po pripojení zariadenia ju odošle cez mobilnú sieť.
Trezor zariadenie zatiaľ nemá vo svojom laboratóriu, no hlásenie na základe opisu a videorozhovoru so zákazníkom považuje za dôveryhodné. Podľa firmy implantát pôsobí podobne ako ten, ktorý našiel Ledger, hoci to zatiaľ nechce porovnávať. Žiadny kupec od CryptoBilis zatiaľ Trezoru stratu prostriedkov nenahlásil.
CryptoBilis update
We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.
No CryptoBilis buyer has reported a loss of funds to us.
IMPORTANT: If you bought a Trezor from… pic.twitter.com/TiaKfHBnX2
— Trezor (@Trezor) October 30, 2026
Pečate a balenie nestačia
Obchodný riaditeľ Trezoru Danny Sanders pre portál Cointelegraph vysvetlil, že firma radšej varuje vopred, než by čakala na potvrdenie a medzitým by niekto prišiel o peniaze. Hovorca podľa portálu pripustil, že samotné pečate a balenie na ochranu nestačia, a firma preto preveruje ochranu hardvéru. Kde k úprave zariadenia došlo, zatiaľ nevie. Predaj cez CryptoBilis podľa neho tvoril len veľmi malú časť, presné čísla však neuviedol.
Trezor vyradil CryptoBilis zo siete predajcov už 9. októbra, keď Ledger začal vyšetrovať straty svojich zákazníkov. Odvtedy skontroloval štyri vlastné zariadenia od tohto predajcu a známky úpravy nenašiel. Ledger medzitým podľa Decryptu v zariadeniach od CryptoBilis potvrdil implantát, ktorý pri nastavení číta 24 slov obnovovacej frázy a posiela ich cez LTE. Jednou z najväčších obetí bol podľa firmy Chainalysis podvodník, ktorý prišiel o viac ako 60 BTC.
Čo robiť, ak ste kúpili od CryptoBilis
Ak ste Trezor kúpili od CryptoBilis od marca a už ho používate, vytvorte si novú peňaženku s novou frázou a presuňte na ňu prostriedky. Starú frázu už nezadávajte do žiadneho zariadenia ani aplikácie. Ak ste zariadenie ešte nenastavili, nepoužívajte ho.
Trezor dotknutým zákazníkom po kontakte s podporou pošle novú peňaženku. Firma zároveň pripomína, že podpora sa nikdy nepýta na obnovovaciu frázu.
Všeobecné pravidlo platí aj pre nás. Hardvérovú peňaženku kupujte len priamo od výrobcu alebo od jeho oficiálneho predajcu.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
