Trezor varoittaa epäillystä vakoilulaitteesta jälleenmyyjän myymässä kryptolompakossa
Indonesialainen asiakas ilmoitti löytäneensä jälleenmyyjältä ostetusta Trezorista ylimääräisen matkapuhelinmoduulin, ja Trezor pitää raporttia uskottavana.
Tiivistelmä
Trezor varoittaa CryptoBilis-jälleenmyyjän asiakkaita, kun yksi asiakas ilmoitti löytäneensä Trezor Safe 5 -laitteesta ylimääräisen mobiiliverkkoon kytketyn piirilevyn. Raportti ei ole laboratoriossa vahvistettu, eikä Trezor tiedä, missä vaiheessa laitetta on muokattu. Valmistaja neuvoo ostamaan laitteet vain omasta kaupastaan tai valtuutetuilta jälleenmyyjiltä.
Trezor pitää uskottavana asiakkaan ilmoitusta, jonka mukaan jälleenmyyjältä ostetussa Trezor Safe 5 -laitteessa oli ylimääräinen matkapuhelinmoduuli.
Trezor kertoo perjantaina 30. lokakuuta saaneensa 28. lokakuuta vastuullisen tietoturvailmoituksen indonesialaiselta asiakkaalta. Asiakas oli ostanut Trezor Safe 5 -laitteen elokuussa 2026 CryptoBilis-nimiseltä jälleenmyyjältä Tokopedia-verkkokaupan kautta.
Asiakas kertoo löytäneensä laitteen sisältä ylimääräisen piirilevyn, jossa oli matkapuhelinmoduuli ja antenni. Sen epäillään kaapanneen näytön sisällön palautuslause mukaan lukien ja lähettäneen sen eteenpäin. Asiakas kertoo siirtäneensä varansa pois ennen ilmoitusta.
Tapaus on toistaiseksi vahvistamaton. Trezorin kaupallinen johtaja Danny Sanders kommentoi tapausta Cointelegraphille.
– Emme ole vielä saaneet laitetta laboratorioon, mutta pidämme raporttia uskottavana, Sanders sanoi.
Miksi laitelompakon palautuslause on koko omaisuutesi?
Palautuslause on lompakon salainen avain luettavassa muodossa. Se, jolla on lause, voi palauttaa lompakon ja siirtää varat mille tahansa laitteelle. Suojaamisesta kerrotaan tarkemmin oppaassa kryptolompakon suojaaminen palautuslauseella.
Ei myöskään tiedetä, muokattiinko laitetta valmistuksessa vai vasta jälleenmyyjän käsissä. Trezor kertoo, ettei yksikään CryptoBilis-ostaja ole ilmoittanut sille menettäneensä varoja.
Yhtiö päätti yhteistyönsä CryptoBilisin kanssa 9. lokakuuta ja varoittaa kaikkia, jotka ovat ostaneet laitteen jälleenmyyjältä maaliskuun 2026 jälkeen, mutta Decryptin mukaan Trezor tarkasti neljä muuta CryptoBilisin myymää laitetta, ja ne olivat koskemattomia.
Suomalaista jälleenmyyjää tai viranomaista ei ole yhdistetty tapaukseen. Trezor neuvoo kaikkia kryptolompakon ostajia hankkimaan laitteen vain valmistajalta tai valtuutetulta jälleenmyyjältä.
Mitä tehdä
Osta laitelompakko vain valmistajan omasta verkkokaupasta tai sen listaamalta valtuutetulta jälleenmyyjältä.
Jos olet ostanut Trezorin CryptoBilisiltä maaliskuun 2026 jälkeen, luo uusi lompakko uudella palautuslauseella luotettavalla laitteella ja siirrä varat sinne. Älä tuo vanhaa palautuslausetta uuteen lompakkoon, koska varmuuskopion palauttaminen toiselle laitteelle ei poista ongelmaa.
Jos et ole vielä ottanut CryptoBilisin laitetta käyttöön, älä tee sitä.
Trezorin tuki ei kysy palautuslausettasi koskaan, eikä sitä anneta kenellekään.
Lähteet
- Trezor (30.10.2026)
- BleepingComputer (30.10.2026)
- Decrypt (30.10.2026)
- Cointelegraph (30.10.2026)