Trezor Flags podejrzewa implant szpiegowski w portfelu CryptoBilis

Trezor został wciągnięty w aferę CryptoBilis. Firma poinformowała na X, że Safe 5 sprzedany przez resellera z Azji Południowo-Wschodniej nosi ślady manipulacji. To ten sam reseller, którego portfele Ledger zostały wykradzione z szacowanych 72–93 milionów dolarów na początku tego miesiąca.

Jedna poprawka do sposobu, w jaki to zostało przedstawione: to nie jest oprogramowanie firm trzecich. Trezor sam w sobie opisuje sprzęt. Klient z Indonezji otworzył swój Safe 5 i znalazł dodatkową płytkę drukowaną między płytą główną a ekranem, wyposażoną w moduł komórkowy i antenę. Według jego raportu, płytka odczytuje to, co wyświetla ekran, w tym frazę odzyskiwania, i wysyła ją przez sieć komórkową za każdym razem, gdy urządzenie jest podłączone do prądu.

Kupił portfel w sierpniu za pośrednictwem Tokopedii, gdzie CryptoBilis prowadzi sklep. Zgłosił to 28 października za pośrednictwem programu odpowiedzialnego ujawniania informacji Trezora i zanim znalazł kartę, zdążył już przenieść swoje środki z urządzenia. Trezor twierdzi, że żaden nabywca CryptoBilis nie poinformował go o stracie.

Jest jedno duże zastrzeżenie. Trezor jeszcze nie widział urządzenia. Firma uznała raport za wiarygodny na podstawie zdjęć i wywiadu wideo z reporterem i zapowiedziała, że jej zespół ds. bezpieczeństwa zbada urządzenie po jego otrzymaniu. Wszystko poniżej opiera się na tym.

Czego Trezor chce od kupujących

Każdy, kto kupił Trezora od CryptoBilis od marca 2026 roku, powinien przenieść środki do nowego portfela z nowym seedem i nie powinien ponownie wykorzystywać starej kopii zapasowej na innym urządzeniu. Jeśli nie ma zapasowego portfela sprzętowego, Trezor sugeruje portfel programowy lub znaną giełdę jako rozwiązanie tymczasowe. Urządzenia, które nigdy nie zostały skonfigurowane, powinny pozostać w takim stanie. Klienci, których dotyczy problem, mogą otrzymać zamiennik z bezpośrednią wysyłką lub voucher, a Trezor prosi ich o zachowanie urządzenia CryptoBilis i kontakt z pomocą techniczną.

Spodziewa się również phishingu. Prawdopodobne są fałszywe e-maile, listy i telefony, a Trezor powtarza, że nikt z pomocy technicznej nie poprosi o hasło odzyskiwania.

Mark Karpelès, który od czasu ujawnienia afery Ledger publicznie analizuje sfałszowane portfele, rozszerzył ostrzeżenia, mówiąc: „Ledger nie jest jedyny” i zaoferował pokrycie kosztów wysyłki oraz analizę każdego urządzenia, co do którego ludzie mają wątpliwości.

Jak rozegrała się drużyna Ledger Side

Ledger rozpoczął dochodzenie 9 października po tym, jak klienci CryptoBilis zgłosili opróżnione portfele. Dzień później potwierdzono, że jedno z zainfekowanych urządzeń zawierało nieautoryzowany implant. 13 października zespół ds. bezpieczeństwa Donjon opublikował opis działania: implant jest umieszczany w obudowie i odczytuje ekran. Gdy podczas konfiguracji pojawia się 24-wyrazowa fraza, mikrokontroler ją dekoduje i przesyła przez LTE za pośrednictwem skonfigurowanej karty eSIM. Element zabezpieczający, system operacyjny i podpisy transakcji pozostają nienaruszone, dlatego zmodyfikowany Ledger wygląda i zachowuje się normalnie.

Trudniej jest ustalić, ile dokładnie pieniędzy. Bitquery naliczył około 93,2 miliona dolarów w 315 portfelach sześciu łańcuchów, Specter oszacował tę kwotę na ponad 86 milionów dolarów, a tanuki42 na 72 miliony dolarów. Raporty Zettera sięgają nawet 100 milionów dolarów. Ledger nie zweryfikował żadnej z tych informacji, choć twierdzi, że każda potwierdzona strata ma związek z CryptoBilis. Według CoinDesk, Tether zamroził 10 milionów dolarów w USDT powiązanych z kradzieżą.

Szkody nie ograniczyły się jednak do klientów jednego sprzedawcy. MediaMarkt Saturn wstrzymał sprzedaż urządzeń Ledger w swoich niemieckich sklepach stacjonarnych i internetowych po tym, jak jeden z klientów zgłosił tam implant. 28 października singapurska policja wydała ostrzeżenie dotyczące urządzeń Ledger zakupionych u niektórych lokalnych sprzedawców detalicznych. Prezes Ledger, Pascal Gauthier, powiedział, że osobiście prowadzi śledztwo.

Problem „żadnego dowodu”

Chronologia Trezora jest nieco niezręczna. Według jego relacji, firma wycofała CryptoBilis 9 października, w dniu, w którym zaczęły się problemy Ledgera. 13 października poinformowała resellerów o wyłączeniu swojej sieci, a autoryzacje wygasają 1 stycznia 2027 roku, a dyrektor handlowy Danny Sanders napisał, że „nie ma ani jednego dowodu na to, że urządzenia Trezora zostały naruszone”.

Tego samego dnia dziennikarka Kim Zetter poinformowała, że haker Joe Grand znalazł implanty w dwóch portfelach Trezor i poinformował o tym firmę już w sierpniu. Jeden z nich to Model T kupiony za pośrednictwem Facebook Marketplace w Kanadzie, a drugi to Trezor One ze sklepu TikTok. Trezor odpowiedział, że Sanders miał na myśli nowe urządzenia od autoryzowanych sprzedawców, a urządzenia Granda to podróbki od nieautoryzowanych sprzedawców – to znany trik, przed którym firma ostrzega od 2022 roku.

To był inny rodzaj ataku. Zmanipulowane chipy generowały wstępnie wgrane frazy, które atakujący już znali. Raport CryptoBilis, jeśli się potwierdzi, to implant komórkowy odczytujący ekran, taki jak ten z Ledgers, i jest przesyłany autoryzowanym kanałem, czyli dokładnie tą granicą, której Trezor twierdził, że nie została przekroczona. Zetter ostrzegał, że przypadki nieautoryzowanych sprzedawców mogą być prekursorem.

Czego jeszcze nikt nie wie

Nikt nie ujawnił, kto za tym stoi. Nikt nie podał, gdzie doszło do manipulacji, czy w magazynie resellera, w trakcie transportu, czy gdzieś wcześniej. Oświadczenia Ledgera nie oskarżają CryptoBilis o współudział i żadne publiczne informacje tego nie potwierdzają. Trezor odmawia porównywania się z Ledgerem, dopóki jego laboratorium nie otrzyma zgody na przeprowadzenie śledztwa, i twierdzi, że dzieli się informacjami z Ledgerem i innymi śledczymi, a SEAL 911 doradza w kwestii obsługi klienta.

Ciągle wracam do podstawowej zasady portfela sprzętowego: nie powinieneś nikomu ufać między fabryką a biurem. Dwie marki usłyszały już to samo od tego samego sprzedawcy, a jedna z nich wciąż czeka na przesyłkę.