טרזור קוראת לקוני CryptoBilis להעביר כספים אחרי דיווח על שתל סלולרי בארנק Safe 5
לקוח באינדונזיה דיווח על לוח מעגלים נוסף בתוך Trezor Safe 5 שנקנה מ־CryptoBilis, וטרזור מורה לכל מי שקנה מהמשווק מאז מרץ 2026 לעבור לארנק חדש.
טרזור קוראת לכל מי שקנה ממנה ארנק חומרה דרך המשווק CryptoBilis מאז מרץ 2026 להעביר את הכספים לארנק חדש, עם מילות שחזור חדשות, בהקדם האפשרי. האזהרה פורסמה ביום שישי, 30 באוקטובר, אחרי שלקוח באינדונזיה דיווח שמצא בתוך Trezor Safe 5 לוח מעגלים שלא אמור להיות שם. החברה עדיין לא קיבלה את המכשיר לידיה, אבל החליטה להתייחס לדיווח כאמין ולא לחכות לאישור מעבדה.
מי שמחזיק את המטבעות שלו בארנק קר, כלומר מכשיר שמחזיק את המפתח הפרטי מנותק מהאינטרנט, סומך בדיוק על ההנחה שהמכשיר עצמו נקי. הפרשה הנוכחית, כמו זו של לדג'ר לפניה, פוגעת בהנחה הזו דרך שרשרת האספקה, הדרך שעובר המכשיר מהמפעל ועד ללקוח. לפי הדיווח, השינוי נעשה בחומרה של המכשיר שהגיע לידי הקונה, וטרזור אומרת שעדיין לא ברור באיזה שלב.
לוח נוסף בין הלוח הראשי למסך
הלקוח דיווח דרך תוכנית הגילוי האחראי של טרזור (ערוץ שבו משתמשים וחוקרים מדווחים ליצרן על בעיות אבטחה לפני פרסום) ב־28 באוקטובר. ה־Safe 5 נקנה מ־CryptoBilis באוגוסט 2026 דרך Tokopedia, פלטפורמת מסחר מקוון אינדונזית.
לפי התיאור, שטרזור מדגישה שלא אימתה, לוח מעגלים נוסף הותקן בין הלוח הראשי של המכשיר לבין המסך, ועליו מודול סלולרי ואנטנה. הלוח קורא את מה שמוצג על המסך, כולל גיבוי הארנק, ומשדר אותו ברשת סלולרית בכל פעם שהמכשיר מחובר. מי שמשיג את מילות השחזור יכול לשחזר את הארנק במכשיר אחר ולהעביר ממנו את הכספים, בלי לגעת בכלל במכשיר של הקורבן.
לפי טרזור, אף קונה של CryptoBilis לא דיווח לה עד כה על אובדן כספים.
למה טרזור הזהירה לפני בדיקת מעבדה
החברה ביססה את ההחלטה על התיאור של הלקוח ועל ראיון וידאו איתו. "מה שראינו נראה מתוחכם מספיק כדי שנחליט להזהיר את הלקוחות עכשיו", אמרה החברה. "המתנה לאישור מעבדה הייתה משאירה את קוני CryptoBilis חשופים בינתיים". מנהל המסחר הראשי, דני סנדרס, אמר ל־Cointelegraph שהחברה מעדיפה להזהיר עכשיו מאשר לחכות לאישור ולגלות שמישהו איבד את כספו בינתיים.
דובר החברה תיאר את היקף המכירות דרך המשווק כ"קטן מאוד" וסירב למסור מספרים. הוא גם הודה שטרזור עדיין לא יודעת היכן בוצעה החבלה, ושאמצעי ההגנה הקיימים, כולל חותמות ואריזה, אינם מספיקים לבדם. החברה בוחנת מחדש את ההגנות על החומרה.
ציר הזמן: מלדג'ר ועד ה־Safe 5
| מועד | אירוע |
|---|---|
| אוגוסט | לפי Cointelegraph, החוקר ג'ו גרנד מתריע בפני טרזור על Trezor One ו־Model T שעברו חבלה, שנקנו ממוכרים לא מורשים בטיקטוק ובפייסבוק |
| אוגוסט 2026 | הלקוח מאינדונזיה קונה את ה־Safe 5 מ־CryptoBilis דרך Tokopedia |
| 9 באוקטובר | צצים דיווחים על הפסדים בארנקי לדג'ר שנמכרו דרך CryptoBilis, וטרזור מסירה את המשווק מרשימת המורשים |
| 13 באוקטובר | טרזור מודיעה על תוכנית לצמצם את רשת המשווקים שלה |
| 28 באוקטובר | הדיווח על השתל ב־Safe 5 |
| 30 באוקטובר | האזהרה הפומבית ללקוחות |
בצד של לדג'ר, צוות האבטחה Donjon מצא שתל בארנקים שנמכרו דרך CryptoBilis שקורא את 24 מילות השחזור מהמסך בזמן ההגדרה הראשונית ומשדר אותן ברשת LTE. לדג'ר מסרה שכל ההפסדים המאומתים קשורים למכשירים מהמשווק הזה, וביקשה ממשווקים בשבעה שווקים באסיה להוריד את המכשירים שלה מהמדפים. לפי חברת האנליטיקה Chainalysis, אחד הנפגעים הגדולים היה נוכל בעצמו, שאיבד יותר מ־60 ביטקוין בשווי של כ־4.8 מיליון דולר. בסינגפור דיווחה המשטרה, לפי Cointelegraph, על הפסדים של 2.7 מיליון דולר מארנקי לדג'ר שעברו חבלה.
טרזור כותבת שהשתל החדש "נראה כפועל באופן דומה", אך נמנעת מהשוואות כל עוד החקירות נמשכות ואומרת שאינה יודעת מי עומד מאחוריו. מאז שהסירה את המשווק היא בדקה ארבעה מכשירים שלה שנקנו מ־CryptoBilis (Safe 7, שני Safe 5 ו־Safe 3) ולא מצאה סימני חבלה.
בדיקות ההגדרה של טרזור לא נועדו לתפוס שתל כזה
לפי טרזור, בדיקות ההגדרה שלה מכוונות לזיהוי מכשירים מזויפים וקושחה ששונתה. השתל שנמצא בארנק לדג'ר קורא את המסך בלי לשנות את הקושחה, כך שבדיקות כאלה לא נבנו כדי לזהות אותו. גם הטענה הקודמת של טרזור שאין עדות למכשירים פרוצים חלה, לדבריה, רק על ארנקים חדשים שנמכרו דרך משווקים מורשים. CryptoBilis היה משווק מורשה עד שהוסר.
טרזור כבר נאלצה בעבר להזהיר לקוחות בגלל כשל אצל שותף חיצוני. באוגוסט הודיעה החברה שפריצה אצל ספקית המשלוחים ShipMonk חשפה שמות, מספרי טלפון וכתובות מגורים של כמעט 14 אלף לקוחות בארה״ב, ובספטמבר המספר גדל בעוד 67 אלף.
צעדים מעשיים למי שקנה ארנק ממשווק
מי שקנה Trezor מ־CryptoBilis מאז מרץ 2026 צריך לפעול לפי ההנחיות של החברה:
- ליצור ארנק חדש עם מילות שחזור חדשות ולהעביר אליו את כל הכספים.
- לא להשתמש שוב במילות השחזור הישנות בשום מכשיר.
- מכשיר שעוד לא הוגדר לא מפעילים בכלל.
- אפשר לשמור את המכשיר ולפנות לתמיכה של טרזור לקבלת מכשיר חלופי.
המכשיר במקרה הנוכחי נקנה דרך זירת מסחר מקוונת, ולכן ייתכן שקונים לא זוכרים בכלל את שם המשווק. כדאי לחפש בחשבונית או בהיסטוריית ההזמנות את שם המוכר בפועל. אם אתם קונים ארנק חדש עכשיו, מישראל או מכל מקום אחר, עדיף להזמין ישירות מאתר היצרן ולא דרך מוכר צד שלישי, גם כשהמחיר שם נמוך יותר.
בזמן ההעברה שמרו את מזהי העסקאות (TXID) ואת כתובות הארנק הישן והחדש. בנקים בישראל נוטים לבקש תיעוד מקור כספים כשמגיעים למימוש, ורישום מסודר שמראה שמדובר בהעברה בין ארנקים שלכם יחסוך שאלות בהמשך. ההנחיות המלאות ליצירת גיבוי ולשמירתו נמצאות במדריך לשמירת ביטקוין בבטחה.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
