{"id":6413,"date":"2026-11-14T08:01:38","date_gmt":"2026-11-14T08:01:38","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/"},"modified":"2026-11-14T08:01:38","modified_gmt":"2026-11-14T08:01:38","slug":"trezor-taglia-rivenditori-impianti-spia","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/","title":{"rendered":"Trezor taglia l&#8217;80% dei rivenditori dopo gli impianti spia"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Trezor ha tagliato circa l&#8217;80% della propria rete di rivenditori dopo aver trovato un impianto spia in tre dispositivi Safe 5 venduti dal reseller CryptoBilis. Lo comunica l&#8217;azienda in un aggiornamento pubblicato il 12 novembre 2026 sul proprio <a href=\"https:\/\/trezor.io\/blog\/news\/our-cryptobilis-investigation-what-we-found-and-what-weve-changed\" target=\"_blank\" rel=\"noopener\">blog ufficiale<\/a>, dove segnala anche il firmware 2.13.1, rilasciato l&#8217;11 novembre, che rende inutile l&#8217;impianto. Secondo Trezor, nessun cliente ha perso fondi.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Cosa_ha_annunciato_Trezor\" >Cosa ha annunciato Trezor<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Come_funziona_limpianto\" >Come funziona l&#8217;impianto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Perche_la_filiera_dei_rivenditori_e_il_punto_debole\" >Perch\u00e9 la filiera dei rivenditori \u00e8 il punto debole<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Cosa_devono_fare_i_possessori_di_un_Safe_5\" >Cosa devono fare i possessori di un Safe 5<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Cosa_significa_per_chi_custodisce_bitcoin\" >Cosa significa per chi custodisce bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Prospettive\" >Prospettive<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-taglia-rivenditori-impianti-spia\/#Domande_frequenti\" >Domande frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_ha_annunciato_Trezor\"><\/span>Cosa ha annunciato Trezor<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Trezor ha confermato tre Safe 5 con l&#8217;impianto, acquistati tra il 20 agosto e il 23 settembre 2026 tramite gli store di CryptoBilis su Tokopedia e Shopee e direttamente dal reseller. Il primo caso era stato segnalato all&#8217;azienda a ottobre; gli altri due sono stati identificati dalle foto inviate dai proprietari. L&#8217;azienda ha contattato 48 clienti che avevano acquistato da CryptoBilis, e sta verificando i dispositivi in laboratorio o dalle immagini dell&#8217;interno.<\/p>\n\n\n<table>\n<thead>\n<tr><th>Dato<\/th><th>Valore secondo Trezor<\/th><\/tr>\n<\/thead>\n<tbody>\n<tr><td>Dispositivi Safe 5 con impianto<\/td><td>3<\/td><\/tr>\n<tr><td>Periodo di acquisto dei dispositivi colpiti<\/td><td>20 agosto \u2013 23 settembre 2026<\/td><\/tr>\n<tr><td>Clienti CryptoBilis contattati<\/td><td>48<\/td><\/tr>\n<tr><td>Riduzione della rete di rivenditori<\/td><td>circa 80%<\/td><\/tr>\n<tr><td>Firmware correttivo<\/td><td>2.13.1, rilasciato l&#8217;11 novembre 2026<\/td><\/tr>\n<tr><td>Perdite di fondi segnalate<\/td><td>nessuna<\/td><\/tr>\n<\/tbody>\n<\/table>\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Come_funziona_limpianto\"><\/span>Come funziona l&#8217;impianto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Secondo l&#8217;analisi del team embedded di Trezor, l&#8217;impianto \u00e8 una scheda aggiuntiva inserita tra la scheda madre del Safe 5 e il suo display. Non modifica il firmware n\u00e9 il Secure Element: si limita ad ascoltare. Copia tutto ci\u00f2 che appare sullo schermo, comprese le parole di recupero e le passphrase, e le invia cifrate a un server controllato dagli attaccanti tramite la rete mobile. Se la connessione non \u00e8 disponibile, conserva i dati e riprova finch\u00e9 non riesce.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Trezor paragona il meccanismo a quello gi\u00e0 osservato nei wallet Ledger, adattato al display del Safe 5. Il funzionamento spiega perch\u00e9 il problema riguarda il momento in cui le parole di recupero compaiono sullo schermo, e non il codice del dispositivo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_la_filiera_dei_rivenditori_e_il_punto_debole\"><\/span>Perch\u00e9 la filiera dei rivenditori \u00e8 il punto debole<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Il caso arriva dopo mesi di incidenti nel settore degli hardware wallet. Secondo <a href=\"https:\/\/protos.com\/trezor-cuts-reseller-network-by-80-after-finding-more-spy-implants\/\" rel=\"nofollow noopener\" target=\"_blank\">Protos<\/a>, Ledger ha subito a ottobre il furto di oltre 86 milioni di dollari legato anche a dispositivi manomessi venduti da CryptoBilis. Come gi\u00e0 raccontato da BitcoinLive24 nei servizi sul <a href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/\">sospetto impianto spia<\/a> di fine ottobre e sul <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/\">blocco delle vendite<\/a> di parte dei rivenditori, il problema \u00e8 la catena di approvvigionamento pi\u00f9 che il software.<\/p>\n\n\n<p class=\"wp-block-paragraph\">La mossa di Trezor va in questa direzione. L&#8217;azienda ha introdotto regole pi\u00f9 severe per i partner che restano, che riguardano provenienza dei dispositivi, stoccaggio e accesso ai prodotti. Secondo Protos, solo circa il 20% dei partner \u00e8 riuscito a rispettare le nuove regole. Trezor precisa che quelli rimossi &#8220;erano affidabili e non rappresentavano una minaccia immediata&#8221;, ma non rispettavano il nuovo livello di controlli.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_devono_fare_i_possessori_di_un_Safe_5\"><\/span>Cosa devono fare i possessori di un Safe 5<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Trezor avverte che il firmware 2.13.1 protegge i dispositivi che lo eseguono, ma non pu\u00f2 mettere al sicuro un backup delle parole di recupero gi\u00e0 catturato. Chi ha acquistato da CryptoBilis deve quindi spostare i fondi su un nuovo wallet con un nuovo seed. Trezor invita anche a non configurare n\u00e9 usare un dispositivo sospetto prima di aver contattato il supporto ufficiale.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Chi ha comprato da CryptoBilis da marzo 2026 in poi ha diritto a un nuovo dispositivo. Dove la spedizione del modello richiesto non \u00e8 possibile, l&#8217;azienda propone un modello diverso con rimborso della differenza, una consegna in un altro Paese o un rimborso. Trezor ricorda che gli unici canali validi sono il sito ufficiale e il supporto di trezor.io: l&#8217;azienda non chiede mai la frase di recupero.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_significa_per_chi_custodisce_bitcoin\"><\/span>Cosa significa per chi custodisce bitcoin<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Per chi usa un hardware wallet, il caso ribadisce una regola semplice: la sicurezza del dispositivo dipende anche da come \u00e8 stato acquistato. Acquistare direttamente dal produttore riduce il rischio di manomissioni nella filiera, come suggerisce Trezor stessa quando consiglia di comprare da trezor.io. Il caso riguarda inoltre un solo modello e un solo reseller, e l&#8217;azienda non ha trovato impianti altrove. Non esistono quindi elementi per parlare di un difetto generalizzato dei Safe 5 o dei wallet Trezor in uso.<\/p>\n\n\n<p class=\"wp-block-paragraph\">Per il mercato, il dato pi\u00f9 rilevante \u00e8 il ritorno della fiducia nei canali di vendita. Un calo dell&#8217;80% della rete \u00e8 una scelta drastica, che Trezor giustifica con la necessit\u00e0 di controlli pi\u00f9 rigidi. Il passaggio da una rete ampia a una pi\u00f9 piccola e controllata \u00e8 una tendenza che il settore potrebbe seguire, soprattutto dopo i casi di quest&#8217;anno.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Prospettive\"><\/span>Prospettive<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<p class=\"wp-block-paragraph\">Trezor ha dichiarato che aggiorner\u00e0 il post se emergeranno impianti in dispositivi acquistati fuori da CryptoBilis, in modelli diversi dal Safe 5, o eventuali perdite di fondi collegate. La societ\u00e0 lavora anche con SEAL 911, il servizio di risposta d&#8217;emergenza della Security Alliance, per assistere i clienti. Nelle prossime settimane il punto da seguire sar\u00e0 la risposta dei clienti: quanti dei 48 casi verificati porteranno a una sostituzione del dispositivo e se emergeranno altri casi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti\"><\/span>Domande frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n<h3 class=\"wp-block-heading\">Il mio Trezor \u00e8 stato compromesso?<\/h3>\n\n\n<p class=\"wp-block-paragraph\">Solo i Safe 5 acquistati da CryptoBilis tra agosto e settembre 2026 risultano coinvolti, secondo Trezor. Se non sei sicuro della provenienza del dispositivo, contatta il supporto ufficiale prima di usarlo. Non condividere mai la frase di recupero con nessuno.<\/p>\n\n\n<h3 class=\"wp-block-heading\">Basta aggiornare il firmware per essere al sicuro?<\/h3>\n\n\n<p class=\"wp-block-paragraph\">No. Il firmware 2.13.1 blocca la cattura di nuovi dati, ma non protegge una frase di recupero gi\u00e0 registrata. Trezor consiglia di spostare i fondi su un nuovo wallet con un nuovo seed.<\/p>\n\n\n<h3 class=\"wp-block-heading\">Trezor ha perso fondi dei clienti?<\/h3>\n\n\n<p class=\"wp-block-paragraph\">Al momento Trezor non segnala perdite di fondi legate a questi impianti. L&#8217;azienda continua le verifiche e aggiorner\u00e0 il post se la situazione cambia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per seguire in tempo reale le notizie sulla sicurezza di Bitcoin, scarica l&#8217;app <a href=\"https:\/\/bitcoinlive24.com\">BitcoinLive24<\/a>: <strong>Scarica l&#8217;app<\/strong> e ricevi gli aggiornamenti sulle notizie pi\u00f9 importanti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Fonti: <a href=\"https:\/\/trezor.io\/blog\/news\/our-cryptobilis-investigation-what-we-found-and-what-weve-changed\" target=\"_blank\" rel=\"noopener\">Trezor<\/a> (aggiornamento del 12 novembre 2026); <a href=\"https:\/\/protos.com\/trezor-cuts-reseller-network-by-80-after-finding-more-spy-implants\/\" rel=\"nofollow noopener\" target=\"_blank\">Protos<\/a> (13 novembre 2026) per il dato sulla rete dei rivenditori e il caso Ledger.<\/em><\/p>\n\n\n<p class=\"wp-block-paragraph\"><em>Questo articolo non costituisce consulenza finanziaria.<\/em><\/p>\n\n","protected":false},"excerpt":{"rendered":"<p>Trezor ha tagliato circa l&#8217;80% della propria rete di rivenditori dopo aver trovato un impianto spia in tre dispositivi Safe 5 venduti dal reseller CryptoBilis&#8230;.<\/p>\n","protected":false},"author":4,"featured_media":265,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[149],"tags":[],"class_list":["post-6413","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wallet-bitcoin"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6413"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6413\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/265"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}