Trezor taglia l’80% dei rivenditori dopo gli impianti spia

Trezor ha tagliato circa l’80% della propria rete di rivenditori dopo aver trovato un impianto spia in tre dispositivi Safe 5 venduti dal reseller CryptoBilis. Lo comunica l’azienda in un aggiornamento pubblicato il 12 novembre 2026 sul proprio blog ufficiale, dove segnala anche il firmware 2.13.1, rilasciato l’11 novembre, che rende inutile l’impianto. Secondo Trezor, nessun cliente ha perso fondi.

Cosa ha annunciato Trezor

Trezor ha confermato tre Safe 5 con l’impianto, acquistati tra il 20 agosto e il 23 settembre 2026 tramite gli store di CryptoBilis su Tokopedia e Shopee e direttamente dal reseller. Il primo caso era stato segnalato all’azienda a ottobre; gli altri due sono stati identificati dalle foto inviate dai proprietari. L’azienda ha contattato 48 clienti che avevano acquistato da CryptoBilis, e sta verificando i dispositivi in laboratorio o dalle immagini dell’interno.

Come funziona l’impianto

Secondo l’analisi del team embedded di Trezor, l’impianto è una scheda aggiuntiva inserita tra la scheda madre del Safe 5 e il suo display. Non modifica il firmware né il Secure Element: si limita ad ascoltare. Copia tutto ciò che appare sullo schermo, comprese le parole di recupero e le passphrase, e le invia cifrate a un server controllato dagli attaccanti tramite la rete mobile. Se la connessione non è disponibile, conserva i dati e riprova finché non riesce.

Trezor paragona il meccanismo a quello già osservato nei wallet Ledger, adattato al display del Safe 5. Il funzionamento spiega perché il problema riguarda il momento in cui le parole di recupero compaiono sullo schermo, e non il codice del dispositivo.

Perché la filiera dei rivenditori è il punto debole

Il caso arriva dopo mesi di incidenti nel settore degli hardware wallet. Secondo Protos, Ledger ha subito a ottobre il furto di oltre 86 milioni di dollari legato anche a dispositivi manomessi venduti da CryptoBilis. Come già raccontato da BitcoinLive24 nei servizi sul sospetto impianto spia di fine ottobre e sul blocco delle vendite di parte dei rivenditori, il problema è la catena di approvvigionamento più che il software.

La mossa di Trezor va in questa direzione. L’azienda ha introdotto regole più severe per i partner che restano, che riguardano provenienza dei dispositivi, stoccaggio e accesso ai prodotti. Secondo Protos, solo circa il 20% dei partner è riuscito a rispettare le nuove regole. Trezor precisa che quelli rimossi “erano affidabili e non rappresentavano una minaccia immediata”, ma non rispettavano il nuovo livello di controlli.

Cosa devono fare i possessori di un Safe 5

Trezor avverte che il firmware 2.13.1 protegge i dispositivi che lo eseguono, ma non può mettere al sicuro un backup delle parole di recupero già catturato. Chi ha acquistato da CryptoBilis deve quindi spostare i fondi su un nuovo wallet con un nuovo seed. Trezor invita anche a non configurare né usare un dispositivo sospetto prima di aver contattato il supporto ufficiale.

Chi ha comprato da CryptoBilis da marzo 2026 in poi ha diritto a un nuovo dispositivo. Dove la spedizione del modello richiesto non è possibile, l’azienda propone un modello diverso con rimborso della differenza, una consegna in un altro Paese o un rimborso. Trezor ricorda che gli unici canali validi sono il sito ufficiale e il supporto di trezor.io: l’azienda non chiede mai la frase di recupero.

Cosa significa per chi custodisce bitcoin

Per chi usa un hardware wallet, il caso ribadisce una regola semplice: la sicurezza del dispositivo dipende anche da come è stato acquistato. Acquistare direttamente dal produttore riduce il rischio di manomissioni nella filiera, come suggerisce Trezor stessa quando consiglia di comprare da trezor.io. Il caso riguarda inoltre un solo modello e un solo reseller, e l’azienda non ha trovato impianti altrove. Non esistono quindi elementi per parlare di un difetto generalizzato dei Safe 5 o dei wallet Trezor in uso.

Per il mercato, il dato più rilevante è il ritorno della fiducia nei canali di vendita. Un calo dell’80% della rete è una scelta drastica, che Trezor giustifica con la necessità di controlli più rigidi. Il passaggio da una rete ampia a una più piccola e controllata è una tendenza che il settore potrebbe seguire, soprattutto dopo i casi di quest’anno.

Prospettive

Trezor ha dichiarato che aggiornerà il post se emergeranno impianti in dispositivi acquistati fuori da CryptoBilis, in modelli diversi dal Safe 5, o eventuali perdite di fondi collegate. La società lavora anche con SEAL 911, il servizio di risposta d’emergenza della Security Alliance, per assistere i clienti. Nelle prossime settimane il punto da seguire sarà la risposta dei clienti: quanti dei 48 casi verificati porteranno a una sostituzione del dispositivo e se emergeranno altri casi.

Domande frequenti

Il mio Trezor è stato compromesso?

Solo i Safe 5 acquistati da CryptoBilis tra agosto e settembre 2026 risultano coinvolti, secondo Trezor. Se non sei sicuro della provenienza del dispositivo, contatta il supporto ufficiale prima di usarlo. Non condividere mai la frase di recupero con nessuno.

Basta aggiornare il firmware per essere al sicuro?

No. Il firmware 2.13.1 blocca la cattura di nuovi dati, ma non protegge una frase di recupero già registrata. Trezor consiglia di spostare i fondi su un nuovo wallet con un nuovo seed.

Trezor ha perso fondi dei clienti?

Al momento Trezor non segnala perdite di fondi legate a questi impianti. L’azienda continua le verifiche e aggiornerà il post se la situazione cambia.

Per seguire in tempo reale le notizie sulla sicurezza di Bitcoin, scarica l’app BitcoinLive24: Scarica l’app e ricevi gli aggiornamenti sulle notizie più importanti.

Fonti: Trezor (aggiornamento del 12 novembre 2026); Protos (13 novembre 2026) per il dato sulla rete dei rivenditori e il caso Ledger.

Questo articolo non costituisce consulenza finanziaria.