Implantát Trezor Safe 5 z obchodu CryptoBilis: český výrobce hardwarových peněženek eviduje jedno takové hlášení, přijaté 28. října. Zařízení zatím nemá v rukou, nález tedy nepotvrdil. Kdo si Trezor od tohoto prodejce koupil od března 2026, má přesto přesunout prostředky do nové peněženky.
Co Trezor oznámil
Firma upozornění zveřejnila 30. října. Zákazník z Indonésie jí nahlásil dodatečnou desku uvnitř Trezoru Safe 5, kterou měl zakoupit v srpnu 2026 přes tržiště Tokopedia od CryptoBilis. Deska má podle hlášení ležet mezi hlavní deskou a displejem a nést mobilní modul s anténou. Podle popisu čte z displeje zálohu peněženky a odesílá ji mobilní sítí, jakmile je zařízení zapojené.
Trezor hlášení považuje za důvěryhodné, ale neověřené. Vycházel z popisu zákazníka a videohovoru. Zařízení prověří jeho bezpečnostní tým po doručení. Podle firmy zatím nikdo z kupců CryptoBilis neohlásil ztrátu prostředků. Zákazník, který implantát našel, měl peníze z peněženky přesunuté dřív.
Souvislost s Ledgerem
Případ navazuje na říjnový problém konkurenční značky. Ledger začal 9. října vyšetřovat ztráty zákazníků, kteří nakoupili u téhož prodejce. Později potvrdil, že část zařízení byla fyzicky pozměněna při útoku na dodavatelský řetězec. Server Root.cz uvádí, že peněženky odesílaly soukromé klíče a kryptoměny byly odcizeny. Prodejce podle něj působí v Malajsii.
Trezor odstranil CryptoBilis ze seznamu autorizovaných prodejců rovněž 9. října. Do té doby byl jeho oficiálním prodejcem v jihovýchodní Asii. Hlášení o jiném prodejci firma nemá. Krádeže kryptoměn přitom nejsou okrajové téma: z burzy Binance zmizelo koncem října 6,36 miliardy dolarů, šlo ale o jiný typ útoku.
Co mají kupci udělat
Pokyny platí pro každý model Trezoru koupený od CryptoBilis od března 2026, a to i v jeho obchodě na Tokopedii. Prodejce lze zjistit z účtenky nebo přes podporu výrobce.
Kdo zařízení používá, má prostředky co nejdřív přesunout do nově vytvořené peněženky s novým seedem, tedy novou sadou slov pro obnovu. Obnovení staré zálohy na jiném zařízení problém neřeší. Bez jiného bezpečného hardwaru Trezor připouští dočasný přesun do softwarové peněženky nebo na známou burzu. Před odesláním je nutné zkontrolovat celou přijímací adresu.
Kdo zařízení ještě nenastavil, nemá to dělat a nesmí do něj zadávat stávající zálohu. Kupci od CryptoBilis mají nárok na nové zařízení od výrobce nebo poukaz. Staré mají ponechat u sebe a kontaktovat podporu.
Jak implantát poznat
Spolehlivě nijak. Trezor uvádí, že zařízení nelze sám zkontrolovat, a nedoporučuje ho otvírat. Zákazník z Indonésie sice zmínil rozdíl v hmotnosti, váha ale podle firmy manipulaci nepotvrdí ani nevyloučí. Rozhodující je tedy původ přístroje, ne jeho vzhled.
Pozor na falešnou podporu
Trezor očekává vlnu phishingu v podobě falešných e-mailů, dopisů a telefonátů. Zálohu nikdy nikomu nesdělujte, podpora výrobce ji po zákaznících nežádá. Nátlakem pracují i investiční podvody, před kterými policie varovala v říjnu. Dalším krokem je laboratorní prověření zařízení. Výsledky Trezor zatím nezveřejnil.
Zdroj: trezor.io, www.root.cz
