Trezor 경고: CryptoBilis에서 판매된 Safe 5가 하드웨어 침투 의심됨

Trezor는 보안 팀이 책임 있는 공개 보고서를 받았으며, 동남아시아 공식 대리점 CryptoBilis에서 구입한 Trezor Safe 5 내부에 하드웨어 트로이 목마가 심어졌다고 주장했습니다. 해당 장치는 2026년 8월 Tokopedia를 통해 구입되었으며, 보고서에 따르면 메인보드와 화면 사이에 셀룰러 모듈과 안테나가 있는 회로판이 추가되어 화면 표시 내용을 읽을 수 있고 장치가 전원이 켜졌을 때 이동 네트워크를 통해 외부로 전송할 수 있다고 합니다.

Trezor는 실물을 받아 실험실 검증을 진행하지 않았지만, 고객의 설명과 영상 통화를 바탕으로 보고서를 신뢰할 수 있는 것으로 간주하고 경고를 발송했습니다. Trezor는 현재까지 사용자로부터 분실 신고를 받지 않았으며, 2026년 3월부터 CryptoBilis를 통해 기기를 구입한 사용자에게는 가능한 한 빨리 새로운 니모닉 문구를 사용하는 지갑으로 자산을 이전할 것을 권장하고, 의심스러운 장치에 기존 니모닉 문구를 입력하지 말 것을 당부했습니다; 관련 사용자는 공식적으로 새 장치나 바우처를 신청할 수 있습니다. Trezor는 10월 9일 CryptoBilis를 공식 대리점 목록에서 제거했습니다.