{"id":6353,"date":"2026-10-31T16:04:15","date_gmt":"2026-10-31T16:04:15","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/"},"modified":"2026-10-31T16:04:15","modified_gmt":"2026-10-31T16:04:15","slug":"trezor-safe-5-impianto-cryptobilis","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/","title":{"rendered":"Trezor: sospetto impianto spia in un Safe 5 di CryptoBilis"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Trezor<\/strong> ha comunicato il 30 ottobre 2026 di aver ricevuto la segnalazione di un possibile impianto hardware spia dentro un <strong>Trezor Safe 5<\/strong> acquistato nell&#8217;agosto 2026 da CryptoBilis, un rivenditore che fino a ottobre era autorizzato nel Sud-Est asiatico. Il dispositivo non \u00e8 ancora arrivato nel laboratorio dell&#8217;azienda. Trezor, per\u00f2, considera il resoconto credibile e consiglia a chi ha comprato da CryptoBilis dal marzo 2026 di spostare subito i fondi su un nuovo wallet con una nuova frase di recupero. Al momento nessuna perdita di fondi \u00e8 stata segnalata all&#8217;azienda.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Trezor_Safe_5_sotto_sospetto_cosa_ha_segnalato_lazienda\" >Trezor Safe 5 sotto sospetto: cosa ha segnalato l&#8217;azienda<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Limpianto_descritto_una_scheda_extra_con_modulo_cellulare\" >L&#8217;impianto descritto: una scheda extra con modulo cellulare<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Cosa_fare_se_hai_comprato_un_Trezor_da_CryptoBilis_dopo_marzo_2026\" >Cosa fare se hai comprato un Trezor da CryptoBilis dopo marzo 2026<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Il_caso_Ledger_e_CryptoBilis_cosa_era_gia_successo\" >Il caso Ledger e CryptoBilis: cosa era gi\u00e0 successo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Cosa_resta_da_chiarire_sul_Trezor_Safe_5\" >Cosa resta da chiarire sul Trezor Safe 5<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/#Domande_frequenti_su_Trezor_Safe_5_e_CryptoBilis\" >Domande frequenti su Trezor Safe 5 e CryptoBilis<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Trezor_Safe_5_sotto_sospetto_cosa_ha_segnalato_lazienda\"><\/span>Trezor Safe 5 sotto sospetto: cosa ha segnalato l&#8217;azienda<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il team di sicurezza di Trezor ha ricevuto il 28 ottobre 2026 una segnalazione di divulgazione responsabile su un singolo impianto hardware in un Safe 5 comprato da CryptoBilis nell&#8217;agosto 2026, secondo il <a href=\"https:\/\/trezor.io\/blog\/news\/implant-reported-in-a-trezor-sold-by-cryptobilis\" target=\"_blank\" rel=\"noopener\">comunicato ufficiale di Trezor<\/a>. Il wallet era stato acquistato tramite Tokopedia, e a segnalare il problema \u00e8 stato un cliente in Indonesia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor precisa di non aver ancora ricevuto il dispositivo: la valutazione si basa sulle foto e su un&#8217;intervista in videochiamata con il cliente. L&#8217;azienda scrive che l&#8217;impianto \u00absembra funzionare in modo simile\u00bb a quelli visti nei dispositivi Ledger e che la squadra di sicurezza lo esaminer\u00e0 appena il wallet arriver\u00e0. Nel comunicato ringrazia anche SEAL 911, il servizio di risposta alle emergenze della Security Alliance, che ha collaborato alla gestione del caso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La notizia \u00e8 stata ripresa da <a href=\"https:\/\/protos.com\/trezor-reveals-malaysian-reseller-sold-wallet-with-spyware\/\" target=\"_blank\" rel=\"nofollow noopener\">Protos<\/a> e da <a href=\"https:\/\/crypto.news\/trezor-warns-of-suspected-hardware-implant-in-cryptobilis-wallet\/\" target=\"_blank\" rel=\"nofollow noopener\">crypto.news<\/a>. Secondo Protos, Trezor ha gi\u00e0 controllato altri quattro wallet provenienti da CryptoBilis senza trovare prove di manomissione. Secondo crypto.news, quei quattro dispositivi erano due Safe 5, un Safe 7 e un Safe 3, arrivati al laboratorio entro il 19 ottobre; il Safe 5 oggetto della nuova segnalazione non faceva parte di quel gruppo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Limpianto_descritto_una_scheda_extra_con_modulo_cellulare\"><\/span>L&#8217;impianto descritto: una scheda extra con modulo cellulare<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La segnalazione descrive una scheda elettronica aggiuntiva montata tra la scheda principale e lo schermo del Safe 5, dotata di un modulo cellulare e di un&#8217;antenna. Il <a href=\"https:\/\/trezor.io\/blog\/news\/implant-reported-in-a-trezor-sold-by-cryptobilis\" target=\"_blank\" rel=\"noopener\">comunicato di Trezor<\/a> riferisce che, secondo il resoconto del cliente (che l&#8217;azienda dice di non aver verificato in prima persona), il componente legge ci\u00f2 che appare sullo schermo, compresa la frase di backup del wallet, e la invia su rete mobile ogni volta che il dispositivo viene collegato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La frase di recupero (la sequenza di parole che permette di ricostruire un wallet) \u00e8 ci\u00f2 che custodisce davvero i Bitcoin su un hardware wallet. Per questo <strong>BitcoinLive24<\/strong> segue il caso: chi la conosce pu\u00f2 controllare i fondi, anche senza avere il dispositivo fisico. Trezor aggiunge che ripristinare su un altro dispositivo il backup generato da un wallet manomesso non risolve il problema, perch\u00e9 la frase resterebbe comunque esposta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il cliente indonesiano aveva gi\u00e0 trasferito i suoi fondi fuori dal dispositivo prima di accorgersi del componente aggiuntivo, e per questo, secondo Trezor, non ci sono perdite note. L&#8217;azienda racconta anche che la persona aveva notato una differenza di peso, ma avverte che una bilancia non \u00e8 un test affidabile: piccole differenze possono avere altre cause.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_fare_se_hai_comprato_un_Trezor_da_CryptoBilis_dopo_marzo_2026\"><\/span>Cosa fare se hai comprato un Trezor da CryptoBilis dopo marzo 2026<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor chiede a chiunque abbia comprato un suo wallet da CryptoBilis dal marzo 2026 in avanti di creare un nuovo wallet con una nuova frase di recupero e di spostarvi i fondi il prima possibile. L&#8217;indicazione vale per ogni modello Trezor acquistato da quel rivenditore, non solo per il Safe 5 della segnalazione, e comprende anche i negozi che vendono dispositivi forniti da CryptoBilis, come il suo negozio su Tokopedia.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Situazione<\/th><th>Cosa consiglia Trezor<\/th><th>Motivo indicato<\/th><\/tr><\/thead><tbody><tr><td>Wallet comprato da CryptoBilis dal marzo 2026 e gi\u00e0 in uso<\/td><td>Spostare i fondi su un nuovo wallet con una nuova frase di recupero<\/td><td>Il backup generato dal wallet manomesso non risolve il problema se ripristinato altrove<\/td><\/tr><tr><td>Wallet comprato da CryptoBilis e mai configurato<\/td><td>Non configurarlo e non inserire mai un backup esistente<\/td><td>Evitare di esporre la frase di recupero a un eventuale impianto<\/td><\/tr><tr><td>Wallet comprato da un altro rivenditore<\/td><td>Nessuna misura specifica: Trezor non ha segnalazioni su altri rivenditori<\/td><td>L&#8217;azienda promette di avvisare i clienti se la situazione cambia<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Fonte della tabella: il <a href=\"https:\/\/trezor.io\/blog\/news\/implant-reported-in-a-trezor-sold-by-cryptobilis\" target=\"_blank\" rel=\"noopener\">comunicato di Trezor del 30 ottobre 2026<\/a>. Chi non ha un altro hardware wallet sicuro pu\u00f2, secondo l&#8217;azienda, spostare temporaneamente i fondi su un wallet software o su un exchange che conosce, controllando con attenzione l&#8217;intero indirizzo di destinazione prima di ogni invio. Trezor offre ai clienti interessati un nuovo dispositivo spedito direttamente oppure un voucher per coprirne il costo, e chiede di conservare il wallet di CryptoBilis e di contattare il supporto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Chi non \u00e8 sicuro della provenienza del proprio dispositivo pu\u00f2 controllare il nome del venditore sulla ricevuta o scrivere al supporto. Trezor segnala inoltre che i truffatori useranno quasi certamente l&#8217;episodio per attacchi di phishing, con email, lettere e telefonate false, e ricorda che il supporto non chiede mai la frase di recupero: nessuno deve condividerla con nessuno.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_caso_Ledger_e_CryptoBilis_cosa_era_gia_successo\"><\/span>Il caso Ledger e CryptoBilis: cosa era gi\u00e0 successo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo il <a href=\"https:\/\/trezor.io\/blog\/news\/implant-reported-in-a-trezor-sold-by-cryptobilis\" target=\"_blank\" rel=\"noopener\">comunicato di Trezor<\/a>, CryptoBilis era rivenditore autorizzato sia di Ledger sia di Trezor nel Sud-Est asiatico quando, il 9 ottobre 2026, Ledger ha iniziato a indagare sulle perdite di fondi dei clienti che avevano comprato i suoi wallet da quel canale. Trezor racconta di aver rimosso CryptoBilis dalla propria rete lo stesso giorno e di aver poi limitato ulteriormente i venditori autorizzati, come misura preventiva. Ledger ha poi confermato che alcuni dispositivi erano stati manomessi fisicamente in un sofisticato attacco alla catena di fornitura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sul fronte dei furti, secondo <a href=\"https:\/\/crypto.news\/trezor-warns-of-suspected-hardware-implant-in-cryptobilis-wallet\/\" target=\"_blank\" rel=\"nofollow noopener\">crypto.news<\/a>, il 29 ottobre la societ\u00e0 di analisi Arkham Intelligence ha ricondotto 95,35 milioni di dollari di sospetti furti, distribuiti su 1.486 indirizzi, al periodo tra il 7 e il 9 ottobre. Su BitcoinLive24 avevamo gi\u00e0 raccontato l&#8217;<a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-cryptobilis-wallet-86-milioni\/\">indagine di Ledger su CryptoBilis con 86 milioni di dollari di furti stimati<\/a>, lo <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/\">stop di Ledger e Trezor a parte dei rivenditori<\/a> e il caso di chi ha perso <a href=\"https:\/\/bitcoinlive24.com\/news\/truffatore-truffato-60-bitcoin-ledger\/\">60 Bitcoin in wallet Ledger manomessi<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_resta_da_chiarire_sul_Trezor_Safe_5\"><\/span>Cosa resta da chiarire sul Trezor Safe 5<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il laboratorio di Trezor deve ancora esaminare il dispositivo, e finch\u00e9 non lo far\u00e0 la vicenda resta una segnalazione ritenuta credibile ma non confermata. Trezor dice di non sapere chi sia dietro l&#8217;impianto e di non voler fare paragoni con Ledger mentre le indagini sono in corso, aggiungendo che ogni produttore costruisce i propri dispositivi in modo diverso. L&#8217;azienda collabora con Ledger e con altri soggetti coinvolti per condividere le informazioni.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un secondo punto riguarda i fondi: i wallet Trezor sono self-custodial (la custodia resta all&#8217;utente), quindi l&#8217;azienda non pu\u00f2 vedere i saldi dei clienti e dichiara di non avere prove di perdite. L&#8217;aggiornamento arriver\u00e0 sul comunicato originale se il quadro cambia. Le informazioni di questo articolo hanno scopo informativo e non costituiscono consulenza finanziaria n\u00e9 indicazioni di sicurezza personalizzate.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitcoinlive24.com\">Scarica l&#8217;app BitcoinLive24<\/a> per ricevere in tempo reale gli aggiornamenti sulla sicurezza dei wallet Bitcoin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_su_Trezor_Safe_5_e_CryptoBilis\"><\/span>Domande frequenti su Trezor Safe 5 e CryptoBilis<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Che cosa ha scoperto Trezor sul Safe 5?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor non ha ancora confermato nulla: ha ricevuto il 28 ottobre 2026 la segnalazione di un impianto in un Safe 5 comprato da CryptoBilis e non ha ancora esaminato il dispositivo. L&#8217;azienda ritiene la segnalazione credibile e ha scelto di avvisare subito i clienti, senza attendere l&#8217;esame in laboratorio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Devo spostare i fondi se ho un Trezor comprato altrove?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Non \u00e8 una misura richiesta da Trezor: l&#8217;azienda dice di non avere segnalazioni su altri rivenditori e promette di avvisare i clienti se la situazione cambia. L&#8217;indicazione di creare un nuovo wallet riguarda chi ha comprato da CryptoBilis dal marzo 2026.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Posso controllare da solo se il mio wallet \u00e8 manomesso?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No, secondo Trezor non esiste un modo affidabile per ispezionare il dispositivo da soli. Pesarlo non basta, perch\u00e9 una piccola differenza di peso pu\u00f2 avere altre cause e una bilancia non pu\u00f2 n\u00e9 confermare n\u00e9 escludere una manomissione: chi ha comprato da CryptoBilis dopo marzo 2026 dovrebbe spostare i fondi e contattare il supporto.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">CryptoBilis \u00e8 ancora un rivenditore autorizzato Trezor?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">No, Trezor ha rimosso CryptoBilis dalla propria rete di rivenditori il 9 ottobre 2026, lo stesso giorno in cui Ledger ha avviato le indagini sulle perdite dei suoi clienti. Il comunicato di Trezor precisa che fino a ottobre 2026 CryptoBilis era un rivenditore ufficiale nel Sud-Est asiatico.<\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Trezor segnala un possibile impianto spia in un Safe 5 comprato da CryptoBilis: cosa dice l&#8217;azienda e cosa fare se hai acquistato da l\u00ec.<\/p>\n","protected":false},"author":4,"featured_media":6144,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6353","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6353"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6353\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6144"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6353"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6353"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}