Trezor เผยวอลเล็ต CryptoBilis ในมาเลเซียถูกฝังสปายแวร์

Trezor อ้างว่าฮาร์ดแวร์วอลเล็ตที่จำหน่ายโดย CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายอย่างเป็นทางการในมาเลเซีย มีการฝังสปายแวร์ไว้ในตัวเครื่องจริง

อุปกรณ์ที่ได้รับผลกระทบคือรุ่น Safe 5 ซึ่งซื้อจาก CryptoBilis ในเดือนสิงหาคม 2026

ตามคำอธิบายของ Trezor ที่ให้กับ Protos การดัดแปลงนี้ประกอบด้วยแผงวงจรเพิ่มเติมที่ถูกสอดไว้ระหว่างเมนบอร์ดกับจอแสดงผล พร้อมโมดูลเซลลูลาร์และเสาอากาศ ส่วนรายงานผู้ใช้ที่ไม่ได้รับการยืนยันระบุว่าตัวฝังสปายแวร์นี้ “อ่านสิ่งที่แสดงบนหน้าจอ รวมถึงข้อมูลสำรองวอลเล็ต และส่งออกไปผ่านเครือข่ายมือถือทุกครั้งที่อุปกรณ์เสียบปลั๊ก”

แนวทางนี้คล้ายกับส่วนประกอบสปายแวร์ที่พบก่อนหน้านี้ในฮาร์ดแวร์ Ledger บางตัว

Trezor จะเปลี่ยนอุปกรณ์ที่ซื้อจาก CryptoBilis

“เรายังไม่ได้อุปกรณ์ดังกล่าวในห้องแล็บ แต่เราถือว่ารายงานนี้เชื่อถือได้ และเราอยากเตือนผู้คนตอนนี้มากกว่าจะรอการยืนยันแล้วพบว่ามีใครบางคนสูญเสียเงินไปในระหว่างนั้น” Danny Sanders ประธานเจ้าหน้าที่ฝ่ายพาณิชย์ของ Trezor กล่าว

ผู้ที่ซื้อวอลเล็ตจาก CryptoBilis ตั้งแต่เดือนมีนาคม 2026 เป็นต้นไป ได้รับคำแนะนำให้โอนเงินและติดต่อ Trezor เพื่อรับอุปกรณ์ทดแทน

หากคุณซื้อ Trezor จากตัวแทนจำหน่าย CryptoBilis หลังเดือนมีนาคม 2026 ให้ย้ายเงินของคุณไปยังวอลเล็ตใหม่ทันที

เราได้รับรายงานอุปกรณ์ 1 เครื่องที่มีการดัดแปลง เรามองว่านี่คือการฝังสปายแวร์ที่น่าเชื่อถือ และเรากำลังเร่งดำเนินการกับเรื่องนี้ ขณะนี้เรายังไม่มีรายงานเงินสูญหาย

— Danny (@Dantoshi)

Trezor ตรวจสอบวอลเล็ต Trezor อีก 4 เครื่องที่ได้มาจาก CryptoBilis และบอกกับ Protos ว่า “ไม่พบหลักฐานการดัดแปลง”

Trezor อาจตัดความสัมพันธ์กับตัวแทนจำหน่ายรายอื่นต่อจากนี้

เมื่อวันที่ 9 ตุลาคม Trezor ถอด CryptoBilis ออกจากรายชื่อตัวแทนจำหน่ายอย่างเป็นทางการ หลังเหตุการณ์แฮ็กวอลเล็ต Ledger มูลค่า 86 ล้านดอลลาร์ ซึ่งใช้สปายแวร์ที่ถูกส่งผ่านอุปกรณ์ที่ขายโดย CryptoBilis

บริษัทระบุว่ากำลังตรวจสอบตัวแทนจำหน่ายรายอื่นที่เหลืออยู่ในเอเชีย

ภายหลังเหตุการณ์ดังกล่าว Ledger ยังตัดความสัมพันธ์กับตัวแทนจำหน่ายอย่างเป็นทางการในหลายประเทศในเอเชียตะวันออกเฉียงใต้ ได้แก่ มาเลเซีย อินโดนีเซีย สิงคโปร์ ไทย ฟิลิปปินส์ เวียดนาม และฮ่องกง

ภายหลังการแฮ็ก Ledger Trezor เคยกล่าวว่า “ไม่มีหลักฐานแม้ชิ้นเดียวว่า Trezor ถูกบุกรุก”

บริษัทกล่าวย้ำในรายงานล่าสุดว่า “ไม่มีเงินใดถูกรายงานว่าถูกขโมย”