Trezor, CryptoBilis에서 판매된 Safe 5에 하드웨어 이식 의심 경고

Odaily 보도: Trezor는 보안팀이 동남아시아 공식 판매업체 CryptoBilis를 통해 구매한 Trezor Safe 5 한 대의 내부에 하드웨어 트로이 목마가 이식되었다는 책임 있는 공개 보고를 접수했다고 밝혔다. 해당 기기는 2026년 8월 Tokopedia를 통해 구매되었으며, 보고서에 따르면 메인보드와 화면 사이에 셀룰러 모듈과 안테나가 포함된 추가 회로 기판이 있어 화면 표시 내용을 읽고 기기 전원이 켜질 때 이동통신망을 통해 외부로 전송할 수 있다고 한다. Trezor는 아직 실물을 받아 실험실 검증을 하지 못했지만, 고객 설명과 영상 통화를 바탕으로 해당 보고를 신뢰할 수 있는 것으로 간주하여 선제적으로 경고를 발표했다. Trezor는 현재 자산 분실을 신고한 사용자는 없다고 밝혔으며, 2026년 3월부터 CryptoBilis를 통해 기기를 구매한 사용자에게 가능한 한 빨리 자산을 완전히 새로운 니모닉 문구를 사용하는 지갑으로 이전하고 의심스러운 기기에 기존 니모닉 문구를 절대 입력하지 말 것을 권고했다. 해당 사용자는 공식 채널에 연락하여 새 기기 교환 또는 바우처를 신청할 수 있다. Trezor는 10월 9일 CryptoBilis를 공식 판매업체 목록에서 제거했다.