Aktivně zneužívané Aktuálně

Trezor potvrdil skrytý implantát ve třech peněženkách Safe 5 od prodejce CryptoBilis, firmware 2.13.1 ho vyřazuje

Výrobce hardwarových peněženek Trezor 12. listopadu 2026 potvrdil, že tři kusy Trezor Safe 5 prodané přes asijského prodejce CryptoBilis obsahují přidaný obvod mezi základní deskou a displejem. Obvod opisuje obnovovací frázi (seed), když se zobrazí na displeji, a šifrovaně ji posílá mobilní sítí útočníkům. Firmware 2.13.1 tyto implantáty vyřazuje, frázi zachycenou dřív ale neochrání. Kdo koupil Trezor od CryptoBilis od března 2026, má převést prostředky do nové peněženky s novou frází.

Redakce Kyberkitu · 13. listopadu 2026 · událost ze dne 12. listopadu 2026 · čtení na 4 minuty · Pro každého

Phishing

Ve zkratce

Trezor 12. 11. 2026 potvrdil implantát ve třech peněženkách Safe 5 koupených od CryptoBilis mezi 20. 8. a 23. 9. 2026. Jeden kus prošel laboratoří výrobce, dva další Trezor rozpoznal z fotografií od majitelů.
Implantát je přídavná deska mezi základní deskou a displejem. Nemění firmware ani bezpečnostní čip, jen opisuje, co je na displeji – slova obnovovací fráze při zálohování i při obnově a passphrase.
Zachycená data šifruje a posílá přes mobilní síť na server útočníků. Když se nepřipojí, data si drží a zkouší to znovu.
Firmware 2.13.1 z 11. 11. 2026 podle Trezoru brání dosud nalezeným implantátům cokoli zachytit. Frázi, kterou implantát opsal dřív, ale aktualizace nezachrání.
Trezor podle svého sdělení funguje stejně jako implantáty v peněženkách Ledger, na které Ledger upozornil 15. 10. 2026. Kdo implantáty vložil, výrobce neuvádí.

Co se stalo

Výrobce hardwarových peněženek Trezor zveřejnil 12. listopadu 2026 výsledky vyšetřování kolem bývalého autorizovaného prodejce CryptoBilis z jihovýchodní Asie. Potvrdil přidaný obvod (implantát) ve třech peněženkách Trezor Safe 5. Jeden kus – ten, který zákazník nahlásil 28. 10. přes program odpovědného hlášení chyb – prověřila laboratoř Trezoru, další dva výrobce rozpoznal z fotografií vnitřku, které poslali majitelé.

Všechny tři kusy byly koupené mezi 20. srpnem a 23. zářím 2026 v obchodech CryptoBilis na tržištích Tokopedia a Shopee nebo přímo u CryptoBilis. Žádný zákazník podle Trezoru zatím nenahlásil ztrátu prostředků. Na výzvu z října se výrobci ozvalo 48 zákazníků.

Trezor zároveň oznámil, že zúžil síť prodejců zhruba o 80 % – zbylí musí splnit přísnější pravidla pro původ zboží, skladování a přístup k zařízením.

Jak implantát funguje

Implantát v Safe 5 od CryptoBilis – podle Trezoru (12. 11. 2026)

Podle Trezoru implantát jen poslouchá: opisuje, co se zobrazuje na displeji, včetně toho, co uživatel zadává. Nemění firmware ani bezpečnostní čip (Secure Element) – proto ho kontrola pravosti zařízení a firmwaru neodhalí. Slova obnovovací fráze zachytí při vytváření zálohy i při ručním zadávání během obnovy peněženky, stejně tak passphrase zobrazenou na displeji. Data šifruje a posílá přes mobilní síť na server útočníků; když se spojení nepovede, uchová je a zkouší to znovu.

Trezor uvádí, že implantát funguje stejně jako ty nalezené v peněženkách Ledger, jen je přizpůsobený displeji Safe 5. Ledger na útok upozornil 15. 10. 2026: útočníci podle něj kupovali pravá zařízení, otevírali je a vkládali do nich vlastní součástky, které mají zachytit frázi při nastavení; prodej šel přes prodejce v jihovýchodní Asii. Technické podrobnosti Trezor nezveřejní, aby nepomohl dalším útočníkům.

Koho se to týká

Zasažené nákupy: podle Trezoru jen kusy od CryptoBilis. Výzva k převedení prostředků a nárok na výměnu platí pro všechny modely Trezor koupené od CryptoBilis od března 2026, i když implantát se zatím našel jen v Safe 5.
Ostatní kanály: zařízení od dalších regionálních prodejců Trezor prověřil bez nálezu a potvrzené případy mimo CryptoBilis nemá. Na budoucí nákupy doporučuje přímo trezor.io.
Ztráty: zatím žádné nahlášené. Kdo ale zařízení od CryptoBilis použil k vytvoření nebo obnově peněženky, musí počítat s tím, že fráze mohla odejít.

Jak poznat zasažení

Viditelné znaky na vnějšku zařízení Trezor nepopisuje. Kusy prověřoval v laboratoři nebo z fotografií vnitřku. Výslovně nedoporučuje zařízení vážit ani otevírat – váha podle něj manipulaci nepotvrdí ani nevyloučí.

Rozhodující je tedy původ zařízení: pokud jste ho koupili od CryptoBilis (nebo nevíte, odkud pochází), postupujte, jako by bylo zasažené. Indikátory napadení (adresy serverů, čísla SIM) Trezor nezveřejnil.

Co udělat

Kdo koupil Trezor od CryptoBilis (postup Trezoru):

Převeďte prostředky do nové peněženky s nově vytvořenou frází. Obnova staré fráze na jiném zařízení problém neřeší. Kdo nemá jinou bezpečnou hardwarovou peněženku, může prostředky dočasně převést do softwarové peněženky nebo na burzu, které důvěřuje – a před odesláním zkontroluje celou cílovou adresu.
Zařízení od CryptoBilis si nechte, nepoužívejte ho a nenastavujte, dokud Trezor neřekne, co dál.
O výměnu požádejte přes trezor.io/support. Trezor podle možností dopravy nabízí jiný model s vrácením rozdílu v ceně, doručení do jiné země nebo vrácení peněz.
Aktualizujte na firmware 2.13.1 (vydaný 11. 11. 2026 pro Safe 7, Safe 5, Safe 3 a Model T). Podle Trezoru vyřazuje dosud nalezené implantáty – už zachycenou frázi ale neochrání.

Všichni majitelé hardwarových peněženek: obnovovací frázi nikdy nesdělujte nikomu – ani „podpoře“. Trezor varuje, že podvodníci incident zneužívají v e-mailech, dopisech i telefonátech. Podezřelý odkaz v takové zprávě si prověřte naší Kontrolou odkazu a pokud jste frázi už vyplnili na cizí stránce, postupujte podle návodu Podvodná investice: jak ji poznat a co dělat. Peněženky kupujte přímo od výrobce.

Časová osa

březen 2026 – od tohoto měsíce platí výzva Trezoru pro kupce od CryptoBilis.
20. 8.–23. 9. 2026 – nákup tří kusů Safe 5 s implantátem.
9. 10. 2026 – Trezor vyřazuje CryptoBilis ze sítě prodejců; Ledger týž den začíná vyšetřovat ztráty zákazníků CryptoBilis.
15. 10. 2026 – Ledger zveřejňuje upozornění na implantáty ve svých zařízeních.
28. 10. 2026 – zákazník hlásí Trezoru podezřelý implantát v Safe 5.
30. 10. 2026 – Trezor vydává první varování a výzvu kupcům od CryptoBilis.
11. 11. 2026 – vychází firmware 2.13.1.
12. 11. 2026 – Trezor potvrzuje implantát ve třech kusech Safe 5.

Aktualizace

13. 11. 2026 – první verze článku. Fakta ověřena na blogu Trezoru (30. 10. a 12. 11.) a v upozornění Ledgeru (15. 10.).

Časté otázky

Koupil jsem Trezor na trezor.io nebo v českém obchodě. Týká se mě to?

Podle Trezoru ne. Implantát našel jen v kusech Safe 5 od CryptoBilis, zařízení od ostatních regionálních prodejců zkontroloval bez nálezu a jiné potvrzené případy nemá. Pokud si nejste jistí, odkud zařízení pochází, obraťte se na podporu přes trezor.io/support.

Stačí aktualizovat firmware na 2.13.1?

Ne, pokud jste zařízení od CryptoBilis už používali. Aktualizace zabrání implantátu zachytit něco nového, ale obnovovací fráze, která se na displeji zobrazila dřív, už mohla odejít. Proto Trezor radí převést prostředky do nové peněženky s novou frází.

Můžu zařízení zvážit nebo otevřít a zjistit, jestli implantát má?

Trezor to výslovně nedoporučuje: váha podle něj neumí manipulaci potvrdit ani vyloučit. Zařízení si nechte a domluvte se s podporou Trezoru. Nové zařízení zatím nenastavujte a nezadávejte do něj žádnou existující frázi.

Volal mi někdo z „podpory Trezoru“ kvůli implantátu. Co s tím?

Trezor upozorňuje, že podvodníci incident zneužívají v e-mailech, dopisech i telefonátech. Podpora Trezoru po vás nikdy nebude chtít obnovovací frázi. Hovor ukončete a komunikujte jen přes trezor.io/support. Pokud jste frázi někomu sdělili, ihned převeďte prostředky do nové peněženky.

Zdroje

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.